没连上 Wi‑Fi，手机还在寻找附近的网络

你把 Wi‑Fi 打开，却暂时没有连上任何网络。手机仍可能主动扫过周围信道，发出 Probe Request，寻找能够回应的接入点；Apple 对用户的解释也很直白：打开 Wi‑Fi 后，设备会自动搜索可用网络。12

这类探测请求属于未加密的管理帧。旧系统可能在请求里带出设备地址，甚至主动询问曾经记住的网络名；帧里的信息元素还可能暴露型号、系统或芯片组线索。监听者看到的不是「手机已经上网」，而是一组可以被观察、记录和比较的无线信号。23

今天的手机已经在补这道缝：iOS 14 起提供每个网络一套私有随机地址，iOS 18 又增加了 Off、Fixed、Rotating 三档；Android 8 起在探测阶段使用随机 MAC，Android 10 起连接 Wi‑Fi 默认启用随机化。它们的官方措辞都是「减少追踪」，不是「让设备不可识别」。456

边界也在研究里：2022、2024 和 2026 年的工作分别利用时间模式、帧里的信息元素、信道与发送间隔，尝试把变化中的随机地址归并回同一台设备。随机化确实让追踪更难，但「更难」和「匿名」之间，还隔着一段距离。278

所以，2019 年「探针盒子」的报道可以证明这种监听曾经被现实滥用，却不能直接证明今天的手机仍会被同样方式拿到手机号。更稳妥的结论是：当 Wi‑Fi 开着时，手机可能在寻找网络；它发出的探测请求，也可能让附近的人知道「有一台设备来过这里」。9