Чаму Defender на iPhone паказвае VPN (а ваш IP-адрас не змяняецца)

Адкрыйце Налады на кіраваным iPhone, паглядзіце раздзел VPN — і Defender зʼявіцца як актыўная канфігурацыя; праверце публічны адрас на любым сайце і ўбачыце той самы, які выдаў ваш аператар. Нічога не зламана і нічога не наладжана няправільна. Запіс існуе таму, што iOS рэалізуе праверку на прыладзе праз інфраструктуру VPN, а індыкатар гэтай інфраструктуры не адрознівае лакальны тунель ад аддаленага. Разуменне таго, які тып вы бачыце, тлумачыць абодва назіранні адразу.

Што такое запіс VPN насамрэч

Сеткавы стек Apple дазваляе праграме ўсталяваць пастаўшчыка тунеля, які атрымлівае IP-трафік прылады і вырашае, што з ім рабіць. Microsoft апісвае iOS Web Protection у Defender як лакальны VPN з самазамкнёным контурам: трафік перадаецца кампаненту, які працуе на тэлефоне, а затым вяртаецца на звычайны сеткавы шлях. Няма сервера ў іншай краіне, які завяршае злучэнне.

Такім чынам, індыкатар стану — гэта сцвярджэнне пра канфігурацыю, а не пра геаграфію. Ён кажа, што тунель усталяваны і актыўны; ён не кажа, адкуль выходзяць пакеты, і не можа паведаміць, ці здаровы кампанент праверкі.

Чаму публічны адрас не змяняецца

Паколькі праверка адбываецца лакальна, пакеты, якія ўрэшце пакідаюць тэлефон, выходзяць праз той жа інтэрфейс Wi-Fi або сотавай сеткі з тым жа адрасам крыніцы. VPN з аддаленым выхадам змяняе гэты адрас па задуме; лакальны тунель праверкі не мае прычын гэта рабіць, і змяніць яго — значыць зрабіць іншы прадукт.

Гэта менавіта тая кропка, дзе большасць дыягностыкі ідзе не туды. Людзі параўноўваюць свой адрас да і пасля ўключэння абароны, не бачаць розніцы і робяць выснову, што VPN не працуе або моўчкі адключыўся. Выснова зразумелая і цалкам перавернутая. Лакальны тунель павінен быць нябачным на сеткавай мяжы.

Судзіце пра абарону па яе ўласным сігнале

Спачатку выкарыстоўвайце стан абароны, які паведамляе праграма Defender, а на кіраванай прыладзе — прадстаўленне арганізацыі пра адпаведнасць або здароўе. Гэтыя крыніцы паведамляюць пра функцыю, якую вы ўключылі; сайт праверкі адраса паведамляе пра ўласцівасць, якую функцыя ніколі не заяўляла. Выберыце крыніцу, створаную, каб адказаць на пытанне, і прачытайце яе ў той самы дзень, што і змена.

Калі патрэбны функцыянальны тэст, выкарыстоўвайце ўласны шлях праверкі пастаўшчыка або ўзгодненую арганізацыяй тэставую старонку, а не блуканне ў пошуках чагосьці шкоднага. Пытанне ў тым, ці актыўны і ці дзейнічае слой праверкі, і адказ дае праграма або кансоль кіравання.

Пры эскалацыі дашліце назву функцыі, версію праграмы і дакладную неадчувальную памылку. Слова пра тое, што ў VPN няма новага IP, не дае адміністратару нічога для пошуку, бо такі вынік і чаканы.

Зняты спажывецкі VPN быў іншым прадуктам

Паведамленне Microsoft вызначае 28 лютага 2025 г. як дату заканчэння Privacy Protection — спажывецкага VPN, які пастаўляўся з Defender для прыватных асоб. Гэты прадукт быў аддаленым выхадам; ён змяняў ваша бачнае месцазнаходжанне. Старыя інструкцыі, напісаныя для яго, апісваюць цалкам іншыя паводзіны, і іх прымяненне да сучаснага лакальнага кампанента стварае ілжывыя чаканні.

Паведамленне пра зняцце выразна адрознівае лакальны тунель вэб-абароны iOS, які ўсё яшчэ можа выглядаць як запіс VPN. Таму значок не зʼяўляецца рэшткай службы, якая скончылася, і не зʼяўляецца доказам таго, што абарона спынілася.

Не выдаляйце тунель, каб выдаліць значок

Дакументацыя Microsoft па функцыі сцвярджае, што адключэнне VPN робіць Web Protection недаступнай. Выдаленне індыкатара — не выпраўленне; гэта адключэнне кампанента, які яго стварыў. На кіраванай прыладзе змена гэтай канфігурацыі можа таксама парушыць справаздачнасць пра адпаведнасць, на якую разлічвае арганізацыя.

Калі праблема — сам індыкатар, узніміце яе як пытанне палітыкі або UX перад адміністратарам. Тунель робіць тую працу, для якой быў усталяваны, і адрас, які ён пакідае нязменным, — самы ясны доказ гэтага.