Чи змінює VPN приватну адресу Wi-Fi на iPhone?
Контрольний список для трьох засобів приватності Apple: що змінює приватна адреса Wi-Fi, що охоплює Private Relay і чого насправді торкається VPN.
Три налаштування Apple звинувачують в одному й тому самому, і кожне змінює щось інше. Приватна адреса Wi-Fi змінює апаратну ідентичність, яку ваш iPhone показує одній мережі Wi-Fi. Обмеження відстеження IP-адреси вмикає або вимикає iCloud Private Relay для однієї мережі. А VPN змінює, звідки виходить трафік, і не змінює жодного з двох інших.
Пройдіть список нижче по порядку і зупиніться на першому елементі, який відповідає тому, що ви справді спостерігаєте. Здогад, якому перемикачу належить симптом, — це шлях, яким люди доходять до вимкнення трьох налаштувань заради виправлення одного.
Почніть із спостереження, а не з перемикача
Назвіть спостереження, перш ніж щось торкатися. Новий пристрій у таблиці оренди маршрутизатора, інша публічна IP у вкладці браузера і сайт, що відмовляє в сеансі, — це три симптоми з трьома різними власниками.
Запишіть, де ви це побачили: список клієнтів локальної мережі, сторінку відображення публічної IP або власну помилку застосунку. Таблиця нижче зіставляє кожне з них з одним елементом керування, і це зіставлення — уся робота.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Приватна адреса Wi-Fi — це локальна ідентичність
Приватна адреса Wi-Fi — це вибір MAC-адреси для кожної мережі, і в нинішніх системах вибір потрійний. Вимкнено показує апаратну адресу. Фіксована зберігає одну випадкову адресу для цієї мережі між перепідключеннями. Змінна змінює її за розкладом, який контролює Apple.
Посібник Apple про приватну адресу Wi-Fi описує керування на Mac починаючи з macOS Sequoia 15, і ті самі параметри Вимкнено, Фіксована та Змінна з'являються на iPhone з iOS 18. Ранні версії пропонували лише форму увімкнено й вимкнено, тому меню, яке виглядає інакше, — це різниця версій, а не пошкоджений пристрій.
Обмеження відстеження IP-адреси — це керування Relay
Обмеження відстеження IP-адреси — це перемикач для кожної мережі для iCloud Private Relay, а не загальний перемикач відстеження. Він з'являється для мереж Wi-Fi і Ethernet, тоді як стільниковий відповідник — це функція оператора з власними правилами. Коли він увімкнений і Relay доступний, трафік Safari та запити DNS виходять через два окремі реле.
Це не проксі для всього застосунку. Трафік застосунку, який не використовує ні системний резолвер, ні мережевий стек Safari, не передається через реле, і вихід реле — не ваш вихід VPN. Якщо перевірка публічної IP повертає діапазон реле, цей запит обробив Relay, а не ваш тунель.
VPN — це шлях, а не ідентифікатор
Профіль VPN вирішує, який трафік перехоплюється і куди він іде. За маршрутизації через повний тунель усе, що не виключено явно, виходить через тунель; за роздільного тунелювання решта залишається на фізичному каналі. Жоден із режимів не переписує MAC-адресу, яку бачить мережа Wi-Fi, бо ця адреса належить канальному рівню під тунелем.
Тож відповідь на питання, чи змінює VPN вашу приватну адресу Wi-Fi, однозначна: ні. Він може змінити вашу публічну IP, ваш резолвер і вашу затримку, а локальну ідентичність залишає недоторканою.
Де ці три взаємодіють
Більшу частину плутанини спричиняють дві взаємодії. Apple документує, що деякі конфігурації VPN та інтернет-фільтрів заважають роботі Private Relay, що є умовою сумісності, а не правилом про всі VPN. А тунель, який нав'язує власний DNS-сервер, може змусити тест Relay виглядати зламаним, хоча Relay взагалі не опитувався.
Перевірте повідомлений стан, перш ніж припускати глобальний ефект. Якщо Relay показується як недоступний при підключеному VPN, від'єднайте лише цей профіль, перевірте знову і потім вирішіть, що причина — тунель чи фільтр. Так ви ізолюєте одну змінну, зовсім не торкаючись ідентичності Wi-Fi.
Контрольний список
Виконуйте по порядку. Читайте MAC-адресу, яку бачить мережа, з таблиці оренди маршрутизатора, а не з телефона. Читайте публічну IP у звичайній вкладці браузера з вимкненим VPN, потім з увімкненим. Читайте стан Relay для кожної мережі на екрані відомостей про Wi-Fi. Кожен вимір належить іншому елементу керування, і їх порівняння показує, що саме ви змінили.
Якщо керована мережа відхиляє пристрій, вирішіть цю вимогу через її задокументований процес підключення, а не вимикаючи приватну адресу за замовчуванням. Якщо сайт не працює лише при увімкненому VPN, змінна — тунель. MAC-адреса нею ніколи не була.