Hvorfor Defender på iPhone viser en VPN (og din IP ændrer sig ikke)

Åbn Indstillinger på en administreret iPhone, kig under VPN, og Defender vises som en aktiv konfiguration; tjek din offentlige adresse på et vilkårligt websted, og det er den samme, som din udbyder tildelte dig. Intet er i stykker, og intet er konfigureret forkert. Posten findes, fordi iOS implementerer inspektion på enheden gennem VPN-rammeværket, og dette rammeværks indikator skelner ikke mellem en lokal og en fjern tunnel. At forstå, hvilken slags du ser på, forklarer begge observationer på én gang.

Hvad VPN-posten egentlig er

Apples netværksstak lader en app installere en tunneludbyder, som modtager enhedens IP-trafik og beslutter, hvad der skal ske med den. Microsoft beskriver Defenders iOS Web Protection som en lokal, selvsløjfende VPN, hvilket betyder, at trafikken gives til en komponent, der kører på telefonen, og derefter føres tilbage til den normale netværksvej. Der er ingen server i et andet land, som afslutter forbindelsen.

Statusindikatoren er derfor et udsagn om konfiguration, ikke om geografi. Den siger, at en tunnel er installeret og aktiv; den siger ikke, hvor pakkerne forlader nettet, og den kan ikke fortælle dig, om inspektionskomponenten har det godt.

Hvorfor den offentlige adresse ikke flytter sig

Fordi inspektionen sker lokalt, forlader de pakker, der til sidst forlader telefonen, stadig gennem den samme Wi-Fi- eller mobilgrænseflade med samme kildeadresse. En VPN med fjernudgang ændrer den adresse efter design; en lokal inspektionstunnel har ingen grund til det, og at ændre det ville være et andet produkt.

Det er det konkrete punkt, hvor de fleste fejlsøgninger går galt. Folk sammenligner deres adresse før og efter, de aktiverer beskyttelsen, ser ingen forskel og konkluderer, at VPN ikke virker eller er blevet afbrudt i stilhed. Konklusionen er forståelig og helt bagvendt. En lokal tunnel skal være usynlig ved netværkets kant.

Vurder beskyttelsen på dens eget signal

Brug først den beskyttelsestilstand, Defender-appen rapporterer, og på en administreret enhed organisationens overholdelses- eller tilstandssyn. De kilder rapporterer den funktion, du aktiverede; et websted til adressekontrol rapporterer en egenskab, som funktionen aldrig har lovet. Vælg den kilde, der er bygget til at besvare spørgsmålet, og læs den samme dag som ændringen.

Hvis du har brug for en funktionel test, brug leverandørens egen verifikationsvej eller en testside, som organisationen har godkendt, i stedet for at browse efter noget ondsindet. Spørgsmålet er, om inspektionslaget er aktivt og håndhæver, og appen eller administrationskonsollen er det sted, der svarer på det.

Når du eskalerer, send funktionsnavnet, appversionen og den præcise ikke-følsomme fejl. At sige, at VPN ikke har en ny IP, giver administratoren intet at søge efter, fordi det resultat er det forventede.

Den nedlagte forbruger-VPN var et andet produkt

Microsofts meddelelse fastsætter 28. februar 2025 som slutdato for Privacy Protection, den forbruger-VPN, der fulgte med Defender til privatpersoner. Det produkt var en fjernudgang; det ændrede din tilsyneladende placering. Gamle instruktioner skrevet til det beskriver en helt anden adfærd, og at anvende dem på den nuværende lokale komponent skaber falske forventninger.

Nedlæggelsesmeddelelsen skelner udtrykkeligt den lokale iOS-webbeskyttelsestunnel, som stadig kan vises som en VPN-post. Så ikonet er ikke en rest fra en tjeneste, der er ophørt, og det er ikke bevis for, at beskyttelsen er stoppet.

Fjern ikke tunnelen for at fjerne ikonet

Microsofts funktionsdokumentation oplyser, at deaktivering af VPN gør Web Protection utilgængelig. At fjerne en indikator er ikke en rettelse; det er at slukke for den komponent, der frembragte den. På en administreret enhed kan ændring af den konfiguration også bryde den overholdelsesrapportering, organisationen er afhængig af.

Hvis indikatoren selv er problemet, rejs det som et politik- eller UX-spørgsmål hos administratoren. Tunnelen gør det arbejde, den blev installeret til, og den adresse, den lader være uændret, er det tydeligste bevis på det.