iPhone Safari 与其他 App 出口不同？分清 Private Relay 和 VPN

iPhone 开着机场客户端后，Safari 显示的 IP 与其他 App 不同，不一定是节点泄漏。iCloud Private Relay、当前 Wi‑Fi 的“限制 IP 地址跟踪”和第三方 VPN 可能影响不同范围的流量。先分清功能边界，再做对照。

Private Relay 主要保护什么

Apple 的说明指出，iCloud Private Relay 会保护 Safari 浏览流量，并通过两个中继隐藏 IP 和精确位置；它需要 iCloud+，且并非所有国家或地区都可用。它不是把所有 App 都统一送进同一条传统 VPN 隧道。

因此，Safari、测速 App 和命令行工具可能显示不同出口。看到不同 IP 时，先记录使用的是哪个 App、访问的测试站点和当前网络，不要直接判定机场客户端失效。

在 Wi‑Fi 详情或蜂窝数据选项中，可以看到“限制 IP 地址跟踪”。Apple 说明，关闭某个 Wi‑Fi 网络的该选项，会对登录同一 Apple Account 的设备影响该网络上的 Private Relay。双 SIM、多个 Wi‑Fi 或网线场景应分别核对。

不要为了排障永久关闭所有隐私功能。先记录原始状态，只对当前网络做临时、单变量测试，结束后恢复。

第一组保持 Private Relay 与机场客户端原状态，用 Safari 访问公开 IP 查询页。第二组用另一个 App 测试。第三组仅对当前网络临时关闭“限制 IP 地址跟踪”，保持机场客户端不变。第四组恢复设置，再关闭机场客户端验证直连基线。

每组记录 Safari 与其他 App 的出口、DNS 是否正常、目标能否访问。若只有 Safari 的出口随 Private Relay 改变，这是功能范围差异；若所有 App 都随机场节点切换，说明第三方 VPN 的系统接管在工作。

Apple 说明，第三方 VPN 或网络过滤软件可能安装与 Private Relay 不兼容的设置或扩展。看到系统提示时，先确认当前使用哪一个网络扩展，不要同时启用多个 VPN 类客户端反复抢占。需要关闭某项功能时，只针对测试网络，并保留恢复步骤。

验收标准是：原始开关状态已恢复；Safari 与其他 App 的路径差异可以重复解释；机场客户端启停后出口变化符合预期；没有通过关闭证书校验或安装陌生配置来解决。