Por qué Defender en el iPhone muestra una VPN (y tu IP no cambia)

Abre Ajustes en un iPhone gestionado, mira en VPN y Defender aparece como una configuración activa; comprueba tu dirección pública en cualquier sitio web y es la misma que te asignó el operador. Nada está roto ni mal configurado. La entrada existe porque iOS implementa la inspección en el dispositivo mediante el marco de VPN, y el indicador de ese marco no distingue un túnel local de uno remoto. Entender qué tipo estás viendo explica las dos observaciones a la vez.

Qué es realmente la entrada de VPN

La pila de red de Apple permite que una aplicación instale un proveedor de túnel que recibe el tráfico IP del dispositivo y decide qué hacer con él. Microsoft describe la protección web de Defender en iOS como una VPN local que se cierra sobre sí misma, es decir, el tráfico se entrega a un componente que se ejecuta en el teléfono y luego vuelve a la ruta normal de la red. No hay ningún servidor en otro país terminando la conexión.

Por tanto, el indicador de estado es una afirmación sobre la configuración, no sobre la geografía. Dice que hay un túnel instalado y activo; no dice por dónde salen los paquetes y no puede decirte si el componente de inspección está sano.

Por qué la dirección pública no se mueve

Como la inspección ocurre localmente, los paquetes que finalmente salen del teléfono lo hacen por la misma interfaz Wi-Fi o móvil y con la misma dirección de origen. Una VPN de salida remota cambia esa dirección por diseño; un túnel de inspección local no tiene motivo para hacerlo, y cambiarlo sería otro producto.

Este es el punto concreto donde falla la mayor parte del diagnóstico. La gente compara su dirección antes y después de activar la protección, no ve diferencia y concluye que la VPN no funciona o que se ha desconectado en silencio. La conclusión es comprensible y completamente al revés. Un túnel local debe ser invisible en el borde de la red.

Juzga la protección por su propia señal

Usa primero el estado de protección que informa la aplicación Defender y, en un dispositivo gestionado, la vista de cumplimiento o de estado de la organización. Esas fuentes informan de la función que activaste; un sitio de comprobación de direcciones informa de una propiedad que la función nunca prometió. Elige la fuente creada para responder a la pregunta y léela el mismo día del cambio.

Si necesitas una prueba funcional, usa la ruta de verificación del proveedor o una página de pruebas aprobada por la organización en lugar de navegar buscando algo malicioso. La pregunta es si la capa de inspección está activa y aplicando, y la aplicación o la consola de gestión es el lugar que responde.

Cuando escales el caso, envía el nombre de la función, la versión de la aplicación y el error exacto no sensible. Decir que la VPN no tiene una IP nueva no da al administrador nada que buscar, porque ese resultado es el esperado.

La VPN de consumo retirada era otro producto

El aviso de Microsoft fija el 28 de febrero de 2025 como fecha de finalización de Privacy Protection, la VPN de consumo incluida con Defender para particulares. Ese producto era una salida remota; cambiaba tu ubicación aparente. Las instrucciones antiguas escritas para él describen un comportamiento totalmente distinto, y aplicarlas al componente local actual genera expectativas falsas.

El aviso de retirada distingue explícitamente el túnel local de protección web de iOS, que todavía puede aparecer como entrada de VPN. Así que el icono no es un resto de un servicio que terminó ni es prueba de que la protección se haya detenido.

No quites el túnel para quitar el icono

La documentación de la función de Microsoft afirma que desactivar la VPN deja la protección web no disponible. Quitar un indicador no es una solución; es apagar el componente que lo produjo. En un dispositivo gestionado, cambiar esa configuración también puede romper los informes de cumplimiento en los que confía la organización.

Si el problema es el propio indicador, plantéalo al administrador como una cuestión de política o de experiencia de usuario. El túnel hace el trabajo para el que se instaló, y la dirección que deja intacta es la prueba más clara de ello.