Miksi Defender näyttää iPhonessa VPN:n (eikä IP-osoitteesi muutu)

Avaa asetukset hallinnoidussa iPhonessa, katso VPN-kohdasta ja Defender näkyy aktiivisena kokoonpanona; tarkista julkinen osoitteesi millä tahansa sivustolla ja se on sama, jonka operaattorisi sinulle antoi. Mikään ei ole rikki eikä mitään ole konfiguroitu väärin. Merkintä on olemassa, koska iOS toteuttaa laitteen sisäisen tarkastuksen VPN-kehyksen kautta, eikä kyseisen kehyksen ilmaisin erota paikallista tunnelia etätunnelista. Sen ymmärtäminen, kumpaa tyyppiä katsot, selittää molemmat havainnot kerralla.

Mikä VPN-merkintä oikeastaan on

Applen verkkopinon avulla sovellus voi asentaa tunnelin tarjoajan, joka vastaanottaa laitteen IP-liikenteen ja päättää, mitä sille tehdään. Microsoft kuvaa Defenderin iOS-verkkosuojauksen paikalliseksi, itseensä takaisin kiertäväksi VPN:ksi, mikä tarkoittaa, että liikenne annetaan puhelimessa toimivalle komponentille ja palautetaan sitten tavalliselle verkkoreitille. Missään toisessa maassa ei ole palvelinta, joka päättäisi yhteyden.

Tilailmaisin on siis väite kokoonpanosta, ei maantieteestä. Se kertoo, että tunneli on asennettu ja aktiivinen; se ei kerro, mistä paketit lähtevät, eikä se voi kertoa, onko tarkastuskomponentti kunnossa.

Miksi julkinen osoite ei liiku

Koska tarkastus tapahtuu paikallisesti, puhelimesta lopulta lähtevät paketit poistuvat yhä saman Wi-Fi- tai matkapuhelinliittymän kautta samalla lähdeosoitteella. Etäulostuloon perustuva VPN muuttaa tuota osoitetta suunnittelunsa mukaisesti; paikallisella tarkastustunnelilla ei ole siihen syytä, ja sen muuttaminen olisi toinen tuote.

Juuri tässä kohdassa suurin osa vianetsinnästä menee pieleen. Ihmiset vertaavat osoitettaan ennen suojauksen käyttöönottoa ja sen jälkeen, eivät näe eroa ja päättelevät, ettei VPN toimi tai että se on katkennut hiljaa. Päätelmä on ymmärrettävä ja täysin päinvastainen. Paikallisen tunnelin kuuluu olla näkymätön verkon reunalla.

Arvioi suojausta sen omalla signaalilla

Käytä ensin Defender-sovelluksen ilmoittamaa suojatilaa ja hallinnoidulla laitteella organisaation vaatimustenmukaisuus- tai tilanäkymää. Ne lähteet ilmoittavat ominaisuudesta, jonka otit käyttöön; osoitteentarkistussivusto ilmoittaa ominaisuudesta, jota ominaisuus ei koskaan luvannut. Valitse lähde, joka on rakennettu vastaamaan kysymykseen, ja lue se samana päivänä kuin muutos tehtiin.

Jos tarvitset toiminnallisen testin, käytä toimittajan omaa vahvistuspolkua tai organisaation hyväksymää testisivua sen sijaan, että selaisit etsien jotain haitallista. Kysymys on siitä, onko tarkastuskerros aktiivinen ja valvova, ja sovellus tai hallintakonsoli on paikka, joka siihen vastaa.

Kun viet asian eteenpäin, lähetä ominaisuuden nimi, sovelluksen versio ja tarkka ei-arkaluonteinen virhe. Se, että sanoo VPN:llä ei ole uutta IP:tä, ei anna ylläpitäjälle mitään etsittävää, koska juuri se tulos on odotettu.

Poistettu kuluttaja-VPN oli eri tuote

Microsoftin ilmoitus asettaa 28. helmikuuta 2025 Privacy Protectionin päättymispäiväksi; kyseessä oli yksityishenkilöiden Defenderin mukana tullut kuluttaja-VPN. Tuo tuote oli etäulostulo; se muutti näennäistä sijaintiasi. Sitä varten kirjoitetut vanhat ohjeet kuvaavat täysin toisenlaista käyttäytymistä, ja niiden soveltaminen nykyiseen paikalliseen komponenttiin luo vääriä odotuksia.

Poistamisilmoitus erottaa nimenomaisesti paikallisen iOS-verkkosuojauksen tunnelin, joka voi yhä näkyä VPN-merkintänä. Kuvake ei siis ole päättyneen palvelun jäänne eikä todiste siitä, että suojaus olisi lakannut.

Älä poista tunnelia poistaaksesi kuvakkeen

Microsoftin ominaisuusdokumentaatio toteaa, että VPN:n poistaminen käytöstä tekee verkkosuojauksesta käyttökelvottoman. Ilmaisimen poistaminen ei ole korjaus; se on sen komponentin sammuttaminen, joka sen tuotti. Hallinnoidulla laitteella kyseisen kokoonpanon muuttaminen voi myös rikkoa vaatimustenmukaisuusraportoinnin, johon organisaatio luottaa.

Jos ilmaisin itsessään on ongelma, vie se ylläpitäjälle käytäntö- tai käyttökokemuskysymyksenä. Tunneli tekee työn, jota varten se asennettiin, ja osoite, jonka se jättää muuttamatta, on siitä selkein todiste.