لماذا يُظهر Defender على iPhone اتصال VPN (ولن يتغيّر عنوان IP لديك)

افتح الإعدادات على iPhone خاضع للإدارة، وانظر تحت VPN، فتجد Defender يظهر كإعداد نشط؛ ثم افحص عنوانك العام على أي موقع وستجده العنوان نفسه الذي منحه لك مشغّل الشبكة. لا شيء معطّل، ولا شيء أُسيء ضبطه. السبب في وجود هذا الإدخال أن iOS ينفّذ الفحص على الجهاز عبر إطار عمل VPN، ومؤشر ذلك الإطار لا يميّز النفق المحلي من النفق البعيد. وفهم نوع النفق الذي تنظر إليه يفسّر الملاحظتين معًا.

ما هو إدخال VPN في الحقيقة

تسمح حزمة الشبكات من Apple للتطبيق بتثبيت مزوّد نفق يتلقى حركة IP الخاصة بالجهاز ويقرر ما يفعل بها. تصف Microsoft ميزة Web Protection في Defender على iOS بأنها VPN محلي ذاتي الالتفاف، أي أن الحركة تُسلَّم إلى مكوّن يعمل على الهاتف ثم تُعاد إلى مسار الشبكة الطبيعي. لا يوجد خادم في بلد آخر ينهي الاتصال.

لذلك فإن مؤشر الحالة عبارة عن بيان عن الضبط، لا عن الموقع الجغرافي. إنه يقول إن نفقًا مثبّت ونشط؛ ولا يقول من أين تخرج الحزم، ولا يستطيع أن يخبرك ما إذا كان مكوّن الفحص سليمًا.

لماذا لا يتغيّر العنوان العام

لأن الفحص يحدث محليًا، فإن الحزم التي تغادر الهاتف في النهاية تغادر عبر واجهة Wi-Fi أو الخلوي نفسها وبعنوان المصدر نفسه. أما VPN ذو المخرج البعيد فيغيّر ذلك العنوان بحكم التصميم؛ والنفق المحلي للفحص لا سبب لديه لذلك، وتغييره كان سيكون منتجًا آخر.

هذه هي النقطة المحددة التي يفشل عندها معظم استكشاف الأخطاء. يقارن الناس عنوانهم قبل تفعيل الحماية وبعدها، فلا يرون فرقًا، ويستنتجون أن VPN لا يعمل أو انقطع بصمت. الاستنتاج مفهوم ومعكوس تمامًا. المفروض أن يكون النفق المحلي غير مرئي عند حدود الشبكة.

احكم على الحماية من إشارتها الخاصة

استخدم أولًا حالة الحماية التي يبلّغ عنها تطبيق Defender، وعلى جهاز خاضع للإدارة استخدم عرض الامتثال أو السلامة الخاص بالمؤسسة. تلك المصادر تبلّغ عن الميزة التي فعّلتها؛ أما موقع فحص العنوان فيبلّغ عن خاصية لم تدّعها الميزة قط. اختر المصدر المبني للإجابة عن السؤال، ثم اقرأه في اليوم نفسه الذي أجريت فيه التغيير.

إن كنت بحاجة إلى اختبار وظيفي، فاستخدم مسار التحقق الخاص بالمورّد أو صفحة اختبار معتمدة من المؤسسة بدلًا من التنقل بحثًا عن شيء خبيث. السؤال هو ما إذا كانت طبقة الفحص نشطة وتنفّذ، والتطبيق أو وحدة التحكم الإدارية هو المكان الذي يجيب عنه.

عند التصعيد، أرسل اسم الميزة وإصدار التطبيق والخطأ الدقيق غير الحساس. فالقول إن VPN ليس لديه IP جديد لا يمنح المسؤول شيئًا يبحث عنه، لأن تلك النتيجة هي المتوقعة.

VPN الاستهلاكي المسحوب كان منتجًا مختلفًا

يحدد إشعار Microsoft يوم 28 فبراير 2025 تاريخًا لإنهاء Privacy Protection، وهو VPN الاستهلاكي المضمّن مع Defender للأفراد. كان ذلك المنتج مخرجًا بعيدًا؛ وكان يغيّر موقعك الظاهر. والتعليمات القديمة المكتوبة له تصف سلوكًا مختلفًا تمامًا، وتطبيقها على المكوّن المحلي الحالي يولّد توقعات خاطئة.

يميّز إشعار السحب صراحةً نفق حماية الويب المحلي في iOS، الذي قد يظهر مع ذلك كإدخال VPN. لذا فالأيقونة ليست بقايا خدمة انتهت، وليست دليلًا على أن الحماية توقفت.

لا تحذف النفق كي تحذف الأيقونة

تنص وثائق الميزة من Microsoft على أن تعطيل VPN يجعل Web Protection غير متاح. فإزالة مؤشر ليست إصلاحًا؛ بل هي إطفاء للمكوّن الذي أنتجه. وعلى جهاز خاضع للإدارة، قد يؤدي تغيير ذلك الضبط إلى تعطيل تقارير الامتثال التي تعتمد عليها المؤسسة.

إن كان المؤشر نفسه هو المشكلة، فاطرحها كمسألة سياسة أو تجربة مستخدم على المسؤول. النفق يقوم بالعمل الذي ثُبّت من أجله، والعنوان الذي يتركه دون تغيير هو أوضح دليل على ذلك.