Hoekom Defender op iPhone 'n VPN wys (en jou IP-adres nie verander nie)

Maak Instellings oop op 'n bestuurde iPhone, kyk onder VPN, en Defender verskyn as 'n aktiewe konfigurasie; kyk na jou publieke adres op enige webwerf en dit is dieselfde een wat jou netwerkverskaffer uitgedeel het. Niks is stukkend nie, en niks is verkeerd opgestel nie. Die inskrywing bestaan omdat iOS toestel-inwaartse inspeksie deur die VPN-raamwerk implementeer, en daardie raamwerk se aanwyser onderskei nie 'n plaaslike tonnel van 'n afgeleë een nie. Om te verstaan watter soort jy sien, verduidelik albei waarnemings tegelyk.

Wat die VPN-inskrywing werklik is

Apple se netwerkstapel laat 'n app 'n tonnelverskaffer installeer wat die toestel se IP-verkeer ontvang en besluit wat om daarmee te doen. Microsoft beskryf Defender se iOS Web Protection as 'n plaaslike, self-lusende VPN, wat beteken verkeer word aan 'n komponent op die telefoon oorhandig en dan na die normale netwerkpad teruggekeer. Daar is geen bediener in 'n ander land wat die verbinding beëindig nie.

Die statusaanwyser is dus 'n stelling oor konfigurasie, nie oor geografie nie. Dit sê 'n tonnel is geïnstalleer en aktief; dit sê nie waar pakkette uitgaan nie, en dit kan jou nie vertel of die inspeksiekomponent gesond is nie.

Hoekom die publieke adres nie beweeg nie

Omdat die inspeksie plaaslik gebeur, verlaat die pakkette wat uiteindelik die telefoon verlaat, steeds deur dieselfde Wi-Fi- of selfoonkoppelvlak met dieselfde bronadres. 'n Afgeleë-uitgang-VPN verander daardie adres per ontwerp; 'n plaaslike inspeksietonnel het geen rede om dit te doen nie, en om dit te verander sou 'n ander produk wees.

Dit is die spesifieke punt waar die meeste foutopsporing verkeerd loop. Mense vergelyk hul adres voor en na die aktivering van beskerming, sien geen verskil nie, en kom tot die gevolgtrekking dat die VPN nie werk nie of stilweg ontkoppel het. Die gevolgtrekking is verstaanbaar en heeltemal agterstevoor. 'n Plaaslike tonnel is veronderstel om onsigbaar by die netwerkrand te wees.

Beoordeel beskerming aan sy eie sein

Gebruik eerste die beskermingstatus wat die Defender-app rapporteer, en op 'n bestuurde toestel die organisasie se nakoming- of gesondheidsoorsig. Daardie bronne rapporteer die funksie wat jy geaktiveer het; 'n adreskontrole-webwerf rapporteer 'n eienskap wat die funksie nooit geclaim het nie. Kies die bron wat gebou is om die vraag te antwoord, en lees dit op dieselfde dag as die verandering.

As jy 'n funksionele toets nodig het, gebruik die verskaffer se eie verifikasiepad of 'n organisasie-goedgekeurde toetsblad eerder as om vir iets kwaadwilligs te blaai. Die vraag is of die inspeksielaag aktief is en afdwing, en die app of bestuurkonsol is die plek wat dit antwoord.

Wanneer jy eskaleer, stuur die funksienaam, die app-weergawe en die presiese nie-sensitiewe fout. Om te sê dat die VPN geen nuwe IP het nie, gee die administrateur niks om voor te soek nie, want daardie uitkoms is die verwagte een.

Die uitgefaseerde verbruiker-VPN was 'n ander produk

Microsoft se kennisgewing stel 28 Februarie 2025 as die einddatum vir Privacy Protection, die verbruiker-VPN wat by Defender vir individue ingesluit is. Daardie produk was 'n afgeleë uitgang; dit het jou oënskynlike ligging verander. Ou instruksies wat daarvoor geskryf is, beskryf 'n heeltemal ander gedrag, en om hulle op die huidige plaaslike komponent toe te pas, skep valse verwagtinge.

Die uitfasering-kennisgewing onderskei uitdruklik die plaaslike iOS-webbeveiligingtonnel, wat steeds as 'n VPN-inskrywing kan verskyn. Die ikoon is dus nie 'n oorblyfsel van 'n diens wat geëindig het nie, en dit is nie bewys dat beskerming opgehou het nie.

Moet nie die tonnel verwyder om die ikoon te verwyder nie

Microsoft se funksiedokumentasie sê dat die deaktivering van die VPN Web Protection onbeskikbaar maak. Om 'n aanwyser te verwyder is nie 'n oplossing nie; dit skakel die komponent af wat dit geproduseer het. Op 'n bestuurde toestel kan die verandering van daardie konfigurasie ook die nakomingsverslag breek waarop die organisasie staatmaak.

As die aanwyser self die probleem is, bring dit as 'n beleid- of UX-vraag by die administrateur aan. Die tonnel doen die werk waarvoor dit geïnstalleer is, en die adres wat dit onveranderd laat, is die duidelikste bewys daarvan.