Proč Defender na iPhonu zobrazuje VPN (a vaše IP se nemění)

Otevřete Nastavení na spravovaném iPhonu, podívejte se do sekce VPN a Defender se objeví jako aktivní konfigurace; zkontrolujte svou veřejnou adresu na jakémkoli webu a je to tatáž adresa, kterou vám přidělil operátor. Nic není rozbité a nic není špatně nastavené. Záznam existuje proto, že iOS provádí kontrolu přímo v zařízení prostřednictvím frameworku VPN, a indikátor tohoto frameworku nerozlišuje lokální tunel od vzdáleného. Pochopení toho, na který druh se díváte, vysvětluje obě pozorování najednou.

Co záznam VPN ve skutečnosti je

Síťový stack Applu umožňuje aplikaci nainstalovat poskytovatele tunelu, který přijímá IP provoz zařízení a rozhoduje, co s ním udělá. Microsoft popisuje iOS Web Protection v Defenderu jako lokální VPN se zpětnou smyčkou, což znamená, že provoz se předá komponentě běžící v telefonu a poté se vrátí do normální síťové cesty. Neexistuje server v jiné zemi, který by spojení ukončoval.

Indikátor stavu je tedy tvrzení o konfiguraci, ne o geografii. Říká, že tunel je nainstalovaný a aktivní; neříká, kudy pakety vycházejí, a nemůže vám sdělit, zda je inspekční komponenta v pořádku.

Proč se veřejná adresa nemění

Protože kontrola probíhá lokálně, pakety, které nakonec telefon opustí, odcházejí stejným rozhraním Wi-Fi nebo mobilní sítě a se stejnou zdrojovou adresou. VPN se vzdáleným výstupem tuto adresu mění záměrně; lokální inspekční tunel k tomu nemá důvod a jeho změna by byla jiným produktem.

To je konkrétní místo, kde většina řešení problémů selhává. Lidé porovnají svou adresu před zapnutím ochrany a po něm, nevidí rozdíl a usoudí, že VPN nefunguje nebo se tiše odpojila. Závěr je pochopitelný a zcela obrácený. Lokální tunel má být na okraji sítě neviditelný.

Posuzujte ochranu podle jejího vlastního signálu

Nejprve použijte stav ochrany, který hlásí aplikace Defender, a na spravovaném zařízení pohled organizace na dodržování předpisů nebo stav. Tyto zdroje hlásí funkci, kterou jste zapnuli; web pro kontrolu adres hlásí vlastnost, kterou funkce nikdy neslibovala. Vyberte zdroj, který byl vytvořen, aby na otázku odpověděl, a přečtěte ho ve stejný den jako změnu.

Pokud potřebujete funkční test, použijte vlastní ověřovací cestu dodavatele nebo testovací stránku schválenou organizací, místo abyste brouzdali a hledali něco škodlivého. Otázkou je, zda je inspekční vrstva aktivní a zda pravidla vynucuje, a odpověď dává aplikace nebo konzole pro správu.

Při eskalaci pošlete název funkce, verzi aplikace a přesnou necitlivou chybu. Říct, že VPN nemá novou IP, nedává správci nic k hledání, protože takový výsledek je očekávaný.

Ukončená spotřebitelská VPN byla jiný produkt

Oznámení Microsoftu stanoví 28. února 2025 jako datum ukončení Privacy Protection, spotřebitelské VPN dodávané s Defenderem pro jednotlivce. Tento produkt byl vzdáleným výstupem; měnil vaši zdánlivou polohu. Staré pokyny napsané pro něj popisují zcela jiné chování a jejich použití na současnou lokální komponentu vytváří falešná očekávání.

Oznámení o ukončení výslovně odlišuje lokální tunel webové ochrany iOS, který se stále může objevit jako záznam VPN. Ikona tedy není pozůstatkem služby, která skončila, ani důkazem, že se ochrana zastavila.

Neodstraňujte tunel, abyste odstranili ikonu

Dokumentace Microsoftu k funkci uvádí, že vypnutí VPN znepřístupní Web Protection. Odstranění indikátoru není oprava; je to vypnutí komponenty, která ho vytvořila. Na spravovaném zařízení může změna této konfigurace také narušit výkaznictví dodržování předpisů, na které se organizace spoléhá.

Pokud je problémem samotný indikátor, nastolte to u správce jako otázku zásad nebo uživatelského rozhraní. Tunel dělá práci, pro kterou byl nainstalován, a adresa, kterou ponechává nezměněnou, je toho nejjasnějším důkazem.