Warum Defender auf dem iPhone ein VPN anzeigt (und sich Ihre IP nicht ändert)

Öffnen Sie die Einstellungen auf einem verwalteten iPhone, sehen Sie unter VPN nach, und Defender erscheint als aktive Konfiguration; prüfen Sie Ihre öffentliche Adresse auf einer beliebigen Website, und es ist dieselbe, die Ihnen Ihr Anbieter zugewiesen hat. Nichts ist defekt, und nichts wurde falsch konfiguriert. Der Eintrag existiert, weil iOS die Prüfung auf dem Gerät über das VPN-Framework umsetzt, und dessen Anzeige unterscheidet einen lokalen Tunnel nicht von einem entfernten. Zu verstehen, welche Art Sie vor sich haben, erklärt beide Beobachtungen auf einmal.

Was der VPN-Eintrag tatsächlich ist

Apples Netzwerk-Stack erlaubt einer App, einen Tunnelanbieter zu installieren, der den IP-Datenverkehr des Geräts erhält und entscheidet, was damit geschieht. Microsoft beschreibt den iOS-Webschutz von Defender als lokales, sich selbst zurückschleifendes VPN: Der Verkehr wird an eine auf dem Telefon laufende Komponente übergeben und dann in den normalen Netzwerkpfad zurückgeführt. Es gibt keinen Server in einem anderen Land, der die Verbindung beendet.

Die Statusanzeige ist daher eine Aussage über die Konfiguration, nicht über die Geografie. Sie sagt, dass ein Tunnel installiert und aktiv ist; sie sagt nicht, wo Pakete austreten, und sie kann Ihnen nicht sagen, ob die Prüfkomponente gesund ist.

Warum sich die öffentliche Adresse nicht bewegt

Weil die Prüfung lokal erfolgt, verlassen die Pakete, die das Telefon schließlich verlassen, weiterhin dieselbe Wi-Fi- oder Mobilfunkschnittstelle mit derselben Quelladresse. Ein VPN mit entferntem Ausgang ändert diese Adresse konstruktionsbedingt; ein lokaler Prüftunnel hat keinen Grund dazu, und eine Änderung wäre ein anderes Produkt.

Genau an diesem Punkt geht die meiste Fehlersuche schief. Nutzer vergleichen ihre Adresse vor und nach dem Aktivieren des Schutzes, sehen keinen Unterschied und schließen daraus, das VPN funktioniere nicht oder habe sich still getrennt. Die Schlussfolgerung ist verständlich und völlig verkehrt. Ein lokaler Tunnel soll am Netzwerkrand unsichtbar sein.

Beurteilen Sie den Schutz an seinem eigenen Signal

Nutzen Sie zuerst den Schutzstatus, den die Defender-App meldet, und auf einem verwalteten Gerät die Compliance- oder Zustandsansicht der Organisation. Diese Quellen melden die Funktion, die Sie aktiviert haben; eine Adressprüf-Website meldet eine Eigenschaft, die die Funktion nie zugesagt hat. Wählen Sie die Quelle, die gebaut wurde, um die Frage zu beantworten, und lesen Sie sie am selben Tag wie die Änderung.

Wenn Sie einen Funktionstest brauchen, nutzen Sie den eigenen Prüfpfad des Anbieters oder eine von der Organisation freigegebene Testseite, statt nach etwas Bösartigem zu browsen. Die Frage ist, ob die Prüfschicht aktiv ist und durchsetzt, und die App oder die Verwaltungskonsole beantwortet sie.

Wenn Sie es eskalieren, senden Sie Funktionsnamen, App-Version und den genauen, nicht sensiblen Fehler. Zu sagen, das VPN habe keine neue IP, gibt dem Administrator nichts zum Suchen, weil genau dieses Ergebnis das erwartete ist.

Das eingestellte Verbraucher-VPN war ein anderes Produkt

Microsofts Hinweis setzt den 28. Februar 2025 als Enddatum für Privacy Protection, das Verbraucher-VPN, das Defender für Privatpersonen beilag. Dieses Produkt war ein entfernter Ausgang; es änderte Ihren scheinbaren Standort. Alte Anleitungen dafür beschreiben ein völlig anderes Verhalten, und ihre Anwendung auf die heutige lokale Komponente erzeugt falsche Erwartungen.

Die Einstellungsmitteilung unterscheidet ausdrücklich den lokalen iOS-Webschutztunnel, der weiterhin als VPN-Eintrag erscheinen kann. Das Symbol ist also kein Überbleibsel eines beendeten Dienstes und kein Beweis dafür, dass der Schutz aufgehört hat.

Entfernen Sie nicht den Tunnel, um das Symbol zu entfernen

Microsofts Funktionsdokumentation stellt fest, dass das Deaktivieren des VPN den Webschutz unverfügbar macht. Eine Anzeige zu entfernen ist keine Reparatur; es ist das Abschalten der Komponente, die sie erzeugt hat. Auf einem verwalteten Gerät kann das Ändern dieser Konfiguration auch die Compliance-Berichterstattung brechen, auf die sich die Organisation verlässt.

Wenn die Anzeige selbst das Problem ist, bringen Sie es beim Administrator als Richtlinien- oder UX-Frage vor. Der Tunnel tut die Arbeit, für die er installiert wurde, und die Adresse, die er unverändert lässt, ist der deutlichste Beleg dafür.