Per què el Defender de l'iPhone mostra una VPN (i la teva IP no canvia)

Obre Configuració en un iPhone gestionat, mira a VPN i el Defender apareix com una configuració activa; comprova la teva adreça pública en qualsevol lloc web i és la mateixa que et va assignar l'operador. No hi ha res espatllat ni res mal configurat. L'entrada existeix perquè l'iOS implementa la inspecció al dispositiu mitjançant el marc de VPN, i l'indicador d'aquest marc no distingeix un túnel local d'un de remot. Entendre quin tipus estàs veient explica les dues observacions alhora.

Què és realment l'entrada de VPN

La pila de xarxa d'Apple permet que una aplicació instal·li un proveïdor de túnel que rep el trànsit IP del dispositiu i decideix què fer-ne. Microsoft descriu la protecció web del Defender a iOS com una VPN local que es tanca sobre si mateixa, és a dir, el trànsit es lliura a un component que s'executa al telèfon i després torna al camí normal de la xarxa. No hi ha cap servidor en un altre país que acabi la connexió.

Per tant, l'indicador d'estat és una afirmació sobre la configuració, no sobre la geografia. Diu que hi ha un túnel instal·lat i actiu; no diu per on surten els paquets i no et pot dir si el component d'inspecció està sa.

Per què l'adreça pública no es mou

Com que la inspecció passa localment, els paquets que finalment surten del telèfon ho fan per la mateixa interfície Wi-Fi o mòbil i amb la mateixa adreça d'origen. Una VPN de sortida remota canvia aquesta adreça per disseny; un túnel d'inspecció local no té cap motiu per fer-ho, i canviar-ho seria un altre producte.

Aquest és el punt concret on fallen la majoria de diagnòstics. La gent compara la seva adreça abans i després d'activar la protecció, no veu diferència i conclou que la VPN no funciona o que s'ha desconnectat en silenci. La conclusió és comprensible i completament al revés. Un túnel local ha de ser invisible a la vora de la xarxa.

Jutja la protecció pel seu propi senyal

Fes servir primer l'estat de protecció que informa l'aplicació Defender i, en un dispositiu gestionat, la vista de compliment o de salut de l'organització. Aquestes fonts informen de la funció que has activat; un lloc web de comprovació d'adreces informa d'una propietat que la funció mai no ha reclamat. Tria la font creada per respondre la pregunta i llegeix-la el mateix dia del canvi.

Si necessites una prova funcional, utilitza el camí de verificació del proveïdor o una pàgina de proves aprovada per l'organització en lloc de navegar buscant alguna cosa maliciosa. La pregunta és si la capa d'inspecció està activa i aplicant-se, i l'aplicació o la consola de gestió és el lloc que ho respon.

Quan escalis el cas, envia el nom de la funció, la versió de l'aplicació i l'error exacte no sensible. Dir que la VPN no té una IP nova no dona a l'administrador res per buscar, perquè aquest resultat és l'esperat.

La VPN de consum retirada era un altre producte

L'avís de Microsoft fixa el 28 de febrer de 2025 com a data de finalització de Privacy Protection, la VPN de consum inclosa amb el Defender per a particulars. Aquell producte era una sortida remota; canviava la teva ubicació aparent. Les instruccions antigues escrites per a ell descriuen un comportament completament diferent, i aplicar-les al component local actual genera expectatives falses.

L'avís de retirada distingeix explícitament el túnel local de protecció web de l'iOS, que encara pot aparèixer com una entrada de VPN. Així, la icona no és una resta d'un servei que va acabar ni és prova que la protecció s'hagi aturat.

No treguis el túnel per treure la icona

La documentació de la funció de Microsoft afirma que desactivar la VPN fa que la protecció web no estigui disponible. Treure un indicador no és una solució; és apagar el component que l'ha produït. En un dispositiu gestionat, canviar aquesta configuració també pot trencar els informes de compliment en què confia l'organització.

Si el problema és el mateix indicador, planteja'l a l'administrador com una qüestió de política o d'experiència d'usuari. El túnel fa la feina per a la qual es va instal·lar, i l'adreça que deixa intacta n'és la prova més clara.