Mac 专用 Wi-Fi 地址设置为用户提供了一种在连接无线网络时减少跟踪的简单方法。该功能改变了 Mac 在每个 Wi-Fi 网络中识别自身的方式，使网络运营商或附近的系统更难在不同地点识别同一设备。
每一个无线网络设备有一个硬件地址，通常称为 MAC 地址。传统上，无论设备连接到何处，该地址都保持不变。这使得网络管理变得更加容易，但也带来了隐私问题。如果相同的地址出现在家庭、学校、工作、咖啡馆、机场、酒店、商店和公共网络中，则可以将其用作持久标识符。
Apple 的私人 Wi-Fi 地址该功能通过为每个网络使用不同的地址来降低这种风险。在较新的 macOS 版本上，用户可以为网络选择“关闭”、“固定”和“旋转”。 Off 使用设备的硬件地址。固定使用对于该特定网络保持不变的专用地址。轮换使用随时间变化的私人地址。
对于大多数人来说，最佳设置通常是“固定”或“旋转”，具体取决于网络。对于家庭、工作和学校来说，固定通常是更安全的日常选择，因为它可以保护不同网络之间的隐私，同时为一个已知网络保留相同的私有地址。轮换提供了更强大的反跟踪保护，但它可能会混淆路由器、园区系统、家长控制、强制门户、设备审批和每次都期望相同地址的办公网络。
该功能并不是要隐藏用户在网上所做的一切。它不能取代 VPN、加密网站、iCloud 专用中继或良好的网络安全性。它解决了一个特定的隐私问题：通过 Wi-Fi 硬件身份使 Mac 不易被识别。
设置的含义
Mac Private Wi-Fi 设置最容易理解为三个级别的标识。关闭是最不私密的选项。它暴露了Mac 的硬件 Wi-Fi 地址到该网络，这可以使设备更容易识别和跟踪。 Apple 的 Wi-Fi 设置解释说，当私人 Wi-Fi 地址关闭时，可以在该网络和其他网络上识别和跟踪 Mac。
固定是平衡的选项。 Mac 为该特定 Wi-Fi 网络创建一个私有地址并继续在那里使用它。这意味着家庭路由器、办公室网络或学校 Wi-Fi 可以一致地识别设备，而其他网络则看到不同的私有地址。这有助于减少跨网络跟踪，而不会破坏尽可能多的网络功能。
轮换是防止跟踪的最强隐私选项。 Mac 使用定期更改的私有地址。苹果更广泛的私人 Wi-Fi 指南称，苹果设备可以使用不同的 Wi-Fi 地址向每个网络识别自己，并且可能会随着时间的推移轮换地址。这使得长期跟踪变得更加困难，但它也会在依赖设备识别的网络上产生实际问题。
要更改设置：
系统设置 > Wi-Fi > 详细信息 > 私人 Wi-Fi 地址 > 关闭、固定或轮换
该设置适用于每个网络，这很重要。用户可以在公共 Wi-Fi 上使用“旋转”、在家中使用“固定”，以及仅在真正需要硬件地址的网络中使用“关闭”。这使得该功能变得灵活，而不是全有或全无。
当固定是最好的选择
当设置为“固定”时，Mac 专用 Wi-Fi 最适合最受信任的网络。这为 Mac 提供了该网络的专用地址，同时保持连接行为的可预测性。家用路由器仍然可以识别Mac。学校或办公室网络仍然可以应用正确的访问规则。与到处暴露硬件地址相比，用户仍然可以获得更好的隐私。
固定对于有设备限制的网络也很有用。一些路由器、酒店、宿舍网络和工作场所系统按地址对设备进行计数。如果地址轮换，网络可能会认为同一台 Mac 是新设备。这可能会导致登录循环、访问被阻止或设备限制警告。
这同样适用于家长控制、屏幕时间系统、防火墙规则和网络监控工具。家庭可以将 Mac 分配给配置文件、将其列入许可名单或为其保留 IP 地址。如果 Wi-Fi 地址更改过于频繁，路由器可能会忘记哪个设备是哪个。
固定保留了跨网络的隐私优势，同时避免了许多此类问题。它通常是个人家庭网络、受信任的办公室 Wi-Fi、大学 Wi-Fi 以及用户想要隐私但也需要连接行为一致的任何网络的正确设置。
当旋转有意义时
Mac 专用 Wi-Fi 设置为“旋转”在隐私比便利更重要的网络中最有用。公共 Wi-Fi 是最明显的例子。咖啡馆、机场、酒店、商场、商店、图书馆、会议中心或公共热点通常不需要永久识别 Mac。轮换地址会使网络更难围绕设备建立长期配置文件。
这在旅行时也很有用。一台Mac可以在短时间内连接到许多网络，而这些网络可能由不同的公司、场所、广告商或接入提供商管理。旋转会降低 Wi-Fi 地址作为稳定标识符的价值。
权衡是可靠性。某些公共网络使用与设备地址绑定的登录页面、凭证或访问会话。如果地址发生更改，Mac 可能需要重新登录。某些酒店或校园系统可能会在注册后拒绝轮换地址。如果发生这种情况，针对该特定网络从“旋转”切换到“固定”可能会解决问题，同时仍保持硬件地址的私密性。
仅调整一个网络：
系统设置 > Wi-Fi > 网络旁边的详细信息 > 专用 Wi-Fi 地址 > 固定
这是完全关闭该功能之前的最佳故障排除路径。
何时关闭它
仅当网络需要实际硬件地址时，才应关闭 Mac Private Wi-Fi。一些办公室、学校、托管企业网络、实验室或校园系统使用 MAC 地址白名单来批准设备。网络管理员可能会询问 Mac 的硬件地址，以便注册设备。
在这种情况下，可能需要将该特定网络的专用 Wi-Fi 设置为关闭。通常不需要全局关闭它。用户可以在其他网络上启用私有地址，并仅在需要时公开硬件地址。
要针对一个网络将其关闭：
系统设置 > Wi-Fi > 详细信息 > 私人 Wi-Fi 地址 > 关闭
用户应避免仅仅因为连接失败一次而将其关闭。更好的顺序是尝试重新连接，忘记并重新加入网络，从旋转切换到固定，如果是家庭网络，则重新启动路由器，然后仅在网络仍然需要时关闭专用 Wi-Fi。
关闭对于设备身份是安全策略一部分的托管网络最有用。它不是公共 Wi-Fi 或休闲网络的最佳默认设置，因为它会恢复旧的跟踪问题。
隐私不等于匿名
Mac 私人 Wi-Fi 设置很有用，但不应被误解。私有 Wi-Fi 地址有助于减少基于设备网络地址的跟踪。它不会使浏览匿名。网站仍然可以通过登录、cookie、浏览器指纹、IP 地址、帐户活动、广告网络和其他信号来识别用户。
网络运营商还可能仍然看到流量元数据，例如连接到网络的设备、使用一定量的数据或根据 DNS 和网络配置访问某些域。加密的网站可以保护页面内容，但网络可能仍然知道一些连接详细信息。
为了增强隐私性，私人 Wi-Fi可以与 Safari 跟踪保护、iCloud Private Relay（可用）、安全 DNS 设置、HTTPS 网站以及谨慎的帐户使用相结合。私有地址设置解决了一层跟踪，而不是每一层。
Apple 的安全文档还指出，Apple 平台在加入网络之前执行某些 Wi-Fi 扫描时会使用随机 MAC 地址，这有助于减少设备寻找网络时的被动跟踪。这与 Mac 加入特定 Wi-Fi 网络后使用的地址不同。
更重要的一点是，苹果将 Wi-Fi 身份视为隐私的一部分。设备不必向其通过的每个网络宣告相同的永久标识符。
具有真正日常价值的小环境
Mac 私人 Wi-Fi 地址设置很容易被忽视，因为它们位于 Wi-Fi 详细信息中，但它们是 macOS 中最实用的隐私控制之一。它们可以防止大多数用户从未见过的安静形式的跟踪：通过稳定的网络地址进行设备识别。
最好的设置通常很简单。对于可靠识别很重要的受信任网络，请使用“固定”。对减少跟踪更重要的公共和临时网络使用轮换。仅当特定网络需要真实硬件地址时才使用 Off。
这为用户提供了隐私和兼容性之间的适当平衡。 Mac 应该可以在家里、学校或工作场所轻松连接，而不会成为其他地方的永久标识符。苹果的设置现在使这种平衡更容易控制。
对于在不同地点使用 MacBook 的任何人来说，该功能都值得检查。它可以减少跟踪，而无需改变浏览习惯、添加软件或使 Mac 更难使用。最私密的设置并不总是最方便的，但 macOS 提供了足够的控制权来为每个网络选择正确的级别。
