VPN có thay đổi Địa chỉ Wi-Fi Riêng tư của bạn trên iPhone không?
Một danh sách kiểm tra cho ba cài đặt quyền riêng tư của Apple: Địa chỉ Wi-Fi Riêng tư thay đổi gì, Private Relay bao phủ gì, và VPN thực sự chạm vào điều gì.
Ba cài đặt của Apple bị đổ lỗi cho cùng một việc, và mỗi cài đặt thay đổi một thứ khác nhau. Địa chỉ Wi-Fi Riêng tư thay đổi danh tính phần cứng mà iPhone của bạn hiển thị với một mạng Wi-Fi. Giới hạn theo dõi địa chỉ IP bật hoặc tắt iCloud Private Relay cho một mạng. Còn VPN thay đổi nơi lưu lượng đi ra, và nó không thay đổi cái nào trong hai cái còn lại.
Đi qua danh sách bên dưới theo thứ tự và dừng ở cài đặt đầu tiên khớp với điều bạn thực sự quan sát được. Đoán xem công tắc nào sở hữu một triệu chứng chính là cách mọi người cuối cùng tắt ba cài đặt để sửa một cái.
Bắt đầu từ quan sát, không phải từ công tắc
Gọi tên quan sát trước khi chạm vào bất cứ thứ gì. Một thiết bị mới trong bảng cho thuê của router, một IP công cộng khác trong tab trình duyệt và một trang từ chối phiên là ba triệu chứng với ba chủ sở hữu khác nhau.
Ghi lại nơi bạn thấy nó: danh sách máy khách của mạng cục bộ, một trang hiển thị IP công cộng, hoặc lỗi của chính ứng dụng. Bảng bên dưới ánh xạ từng thứ trong số đó tới một cài đặt, và ánh xạ đó là toàn bộ công việc.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Địa chỉ Wi-Fi Riêng tư là danh tính cục bộ
Địa chỉ Wi-Fi Riêng tư là lựa chọn địa chỉ MAC theo từng mạng, và trên các hệ thống hiện tại lựa chọn có ba hướng. Tắt hiển thị địa chỉ phần cứng. Cố định giữ một địa chỉ ngẫu nhiên cho mạng đó qua các lần kết nối lại. Xoay vòng thay đổi nó theo một lịch do Apple kiểm soát.
Hướng dẫn về địa chỉ Wi-Fi riêng tư của Apple ghi lại cài đặt trên Mac từ macOS Sequoia 15 trở đi, và các tùy chọn Tắt, Cố định và Xoay vòng giống như vậy xuất hiện trên iPhone với iOS 18. Các bản phát hành trước chỉ cung cấp dạng bật và tắt, nên một menu trông khác là sự khác biệt phiên bản chứ không phải thiết bị hỏng.
Giới hạn theo dõi địa chỉ IP là cài đặt của Relay
Giới hạn theo dõi địa chỉ IP là một nút bật tắt theo từng mạng cho iCloud Private Relay, không phải công tắc theo dõi chung. Nó xuất hiện cho mạng Wi-Fi và Ethernet, trong khi tương đương di động là một tính năng của nhà mạng với quy tắc riêng. Khi nó bật và Relay khả dụng, lưu lượng Safari và các truy vấn DNS đi ra qua hai relay riêng biệt.
Đây không phải proxy cho toàn bộ ứng dụng. Lưu lượng từ một ứng dụng không dùng bộ phân giải của hệ thống cũng không dùng ngăn xếp mạng của Safari sẽ không được chuyển tiếp, và đầu ra của relay không phải đầu ra VPN của bạn. Nếu một lần kiểm tra IP công cộng trả về dải relay, Relay đã xử lý yêu cầu đó, không phải đường hầm của bạn.
VPN là một con đường, không phải một định danh
Một hồ sơ VPN quyết định lưu lượng nào bị bắt và nó đi đâu. Với định tuyến toàn đường hầm, mọi thứ không bị loại trừ rõ ràng đều đi ra qua đường hầm; với đường hầm chia tách, phần còn lại ở trên liên kết vật lý. Không chế độ nào viết lại địa chỉ MAC mà mạng Wi-Fi nhìn thấy, vì địa chỉ đó thuộc lớp liên kết bên dưới đường hầm.
Vì vậy câu trả lời cho việc liệu VPN có thay đổi Địa chỉ Wi-Fi Riêng tư của bạn là dứt khoát: không. Nó có thể thay đổi IP công cộng, bộ phân giải và độ trễ của bạn, và nó để danh tính cục bộ yên.
Nơi ba thứ tương tác
Hai tương tác gây ra phần lớn sự nhầm lẫn. Apple ghi nhận rằng một số cấu hình VPN và bộ lọc internet ngăn Private Relay hoạt động, đây là điều kiện tương thích chứ không phải quy tắc về mọi VPN. Và một đường hầm buộc dùng máy chủ DNS riêng có thể khiến bài kiểm tra Relay trông hỏng khi Relay chưa từng được hỏi tới.
Kiểm tra trạng thái được báo trước khi giả định một tác động toàn cục. Nếu Relay hiển thị là không khả dụng trong khi VPN đang kết nối, chỉ ngắt hồ sơ đó, kiểm tra lại, rồi quyết định xem đường hầm hay bộ lọc là nguyên nhân. Điều đó cô lập một biến mà không chạm vào danh tính Wi-Fi.
Danh sách kiểm tra
Chạy việc này theo thứ tự. Đọc MAC mà mạng nhìn thấy từ bảng cho thuê của router, không phải từ điện thoại. Đọc IP công cộng trong một tab trình duyệt bình thường với VPN tắt, rồi bật. Đọc trạng thái Relay theo từng mạng trong màn hình chi tiết Wi-Fi. Mỗi lần đọc thuộc về một cài đặt khác, và so sánh chúng cho thấy bạn thực sự đã thay đổi cái nào.
Nếu một mạng được quản lý từ chối thiết bị, hãy giải quyết yêu cầu đó qua quy trình gia nhập có tài liệu của nó thay vì tắt địa chỉ riêng tư theo mặc định. Nếu một trang chỉ thất bại khi VPN bật, biến số là đường hầm. Địa chỉ MAC thì không bao giờ.