VPN, iPhone'da özel Wi-Fi adresinizi değiştirir mi?
Apple'ın üç gizlilik denetimi için bir doğrulama listesi: özel Wi-Fi adresinin neyi değiştirdiği, Private Relay'in neyi kapsadığı ve VPN'in gerçekte neye dokunduğu.
Üç Apple ayarı aynı şey için suçlanır ve her biri farklı bir şeyi değiştirir. Özel Wi-Fi Adresi, iPhone'unuzun bir Wi-Fi ağına gösterdiği donanım kimliğini değiştirir. IP Adresi İzlemeyi Sınırla, bir ağ için iCloud Private Relay'i açar veya kapatır. VPN ise trafiğin nereden çıktığını değiştirir ve diğer ikisinden hiçbirini değiştirmez.
Aşağıdaki listeyi sırayla inceleyin ve gerçekte gözlemlediğinizle eşleşen ilk denetimde durun. Hangi anahtarın bir belirtiye sahip olduğunu tahmin etmek, insanların birini düzeltmek için üç ayarı kapatmakla sonuçlanmasının yoludur.
Anahtardan değil, gözlemden başlayın
Herhangi bir şeye dokunmadan önce gözlemi adlandırın. Yönlendiricinin kiralama tablosundaki yeni bir cihaz, tarayıcı sekmesindeki farklı bir genel IP ve oturumu reddeden bir site, üç farklı sahibi olan üç belirtidir.
Nerede gördüğünüzü yazın: yerel ağın istemci listesi, genel IP gösteren bir sayfa veya uygulamanın kendi hatası. Aşağıdaki tablo bunların her birini bir denetime bağlar ve o bağlantı işin tamamıdır.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Özel Wi-Fi adresi yerel bir kimliktir
Özel Wi-Fi adresi ağ başına MAC adresi seçimidir ve güncel sistemlerde seçim üç yönlüdür. Kapalı, donanım adresini gösterir. Sabit, yeniden bağlanmalar arasında o ağ için tek bir rastgele adres tutar. Dönen ise Apple'ın denetlediği bir programa göre değiştirir.
Apple'ın özel Wi-Fi adresi kılavuzu, Mac denetimini macOS Sequoia 15'ten itibaren belgeler ve aynı Kapalı, Sabit ve Dönen seçenekleri iOS 18 ile iPhone'da görünür. Önceki sürümler yalnızca açık ve kapalı biçimini sunuyordu, bu yüzden farklı görünen bir menü sürüm farkıdır, hasarlı cihaz değil.
IP Adresi İzlemeyi Sınırla, Relay denetimidir
IP Adresi İzlemeyi Sınırla, iCloud Private Relay için ağ başına bir anahtardır, genel bir izleme anahtarı değildir. Wi-Fi ve Ethernet ağları için görünür, hücresel karşılığı ise kendi kuralları olan bir operatör özelliğidir. Açık olduğunda ve Relay kullanılabilir olduğunda, Safari trafiği ve DNS sorguları iki ayrı relay üzerinden çıkar.
Bu, uygulamanın tamamı için bir proxy değildir. Sistem çözümleyicisini veya Safari'nin ağ yığınını kullanmayan bir uygulamanın trafiği relay üzerinden geçmez ve relay çıkışı sizin VPN çıkışınız değildir. Bir genel IP kontrolü relay aralığı döndürürse, o isteği Relay işledi, sizin tüneliniz değil.
VPN bir yoldur, tanımlayıcı değil
Bir VPN profili hangi trafiğin yakalanacağını ve nereye gideceğini belirler. Tam tünel yönlendirmesinde açıkça hariç tutulmayan her şey tünelden çıkar; bölünmüş tünellemede geri kalan fiziksel bağlantıda kalır. İki modun hiçbiri Wi-Fi ağının gördüğü MAC adresini yeniden yazmaz, çünkü o adres tünelin altındaki bağlantı katmanına aittir.
Dolayısıyla bir VPN'in özel Wi-Fi adresinizi değiştirip değiştirmediği sorusunun yanıtı nettir: hayır. Genel IP'nizi, çözümleyicinizi ve gecikmenizi değiştirebilir, yerel kimliği ise olduğu gibi bırakır.
Üçünün etkileştiği yer
Karışıklığın çoğuna iki etkileşim yol açar. Apple, bazı VPN ve internet filtresi yapılandırmalarının Private Relay'in çalışmasını engellediğini belgeler; bu, tüm VPN'ler hakkında bir kural değil, uyumluluk koşuludur. Kendi DNS sunucusunu dayatan bir tünel ise Relay hiç sorgulanmadığı halde bir Relay testini bozuk gösterebilir.
Genel bir etki varsaymadan önce bildirilen durumu kontrol edin. VPN bağlıyken Relay kullanılamaz görünüyorsa yalnızca o profili kesin, yeniden kontrol edin ve ardından nedenin tünel mi filtre mi olduğuna karar verin. Bu, Wi-Fi kimliğine hiç dokunmadan tek bir değişkeni yalıtır.
Doğrulama listesi
Bunu sırayla çalıştırın. Ağın gördüğü MAC'i telefondan değil yönlendiricinin kiralama tablosundan okuyun. Genel IP'yi sıradan bir tarayıcı sekmesinde VPN kapalıyken, sonra açıkken okuyun. Relay'in ağ başına durumunu Wi-Fi ayrıntıları ekranında okuyun. Her okuma farklı bir denetime aittir ve bunları karşılaştırmak gerçekte hangisini değiştirdiğinizi gösterir.
Yönetilen bir ağ cihazı reddederse, bu gereksinimi özel adresi varsayılan olarak kapatmak yerine ağın belgelenmiş katılım süreciyle çözün. Bir site yalnızca VPN açıkken başarısız oluyorsa değişken tüneldir. MAC adresi hiçbir zaman öyle değildi.