Por que Defender no iPhone amosa unha VPN (e o teu IP non cambia)

Abre Axustes nun iPhone xestionado, mira en VPN e Defender aparece como unha configuración activa; comproba o teu enderezo público en calquera sitio web e é o mesmo que che asignou o operador. Nada está roto nin mal configurado. A entrada existe porque iOS implanta a inspección no dispositivo mediante o marco de VPN, e o indicador dese marco non distingue un túnel local dun remoto. Entender que tipo estás a ver explica as dúas observacións á vez.

Que é realmente a entrada de VPN

A pila de rede de Apple permite que unha aplicación instale un provedor de túnel que recibe o tráfico IP do dispositivo e decide que facer con el. Microsoft describe a protección web de Defender en iOS como unha VPN local que se pecha sobre si mesma, é dicir, o tráfico entrégase a un compoñente que se executa no teléfono e despois volve á ruta normal da rede. Non hai ningún servidor noutro país terminando a conexión.

Polo tanto, o indicador de estado é unha afirmación sobre a configuración, non sobre a xeografía. Di que hai un túnel instalado e activo; non di por onde saen os paquetes e non pode dicirche se o compoñente de inspección está san.

Por que o enderezo público non se move

Como a inspección ocorre localmente, os paquetes que finalmente saen do teléfono fano pola mesma interface Wi-Fi ou móbil e co mesmo enderezo de orixe. Unha VPN de saída remota cambia ese enderezo por deseño; un túnel de inspección local non ten motivo para facelo, e cambialo sería outro produto.

Este é o punto concreto onde falla a maior parte do diagnóstico. A xente compara o seu enderezo antes e despois de activar a protección, non ve diferenza e conclúe que a VPN non funciona ou que se desconectou en silencio. A conclusión é comprensible e completamente ao revés. Un túnel local debe ser invisible no bordo da rede.

Xulga a protección polo seu propio sinal

Usa primeiro o estado de protección que informa a aplicación Defender e, nun dispositivo xestionado, a vista de cumprimento ou de estado da organización. Esas fontes informan da función que activaches; un sitio de comprobación de enderezos informa dunha propiedade que a función nunca prometeu. Escolle a fonte creada para responder á pregunta e lea o mesmo día do cambio.

Se necesitas unha proba funcional, usa a ruta de verificación do provedor ou unha páxina de probas aprobada pola organización en lugar de navegar buscando algo malicioso. A pregunta é se a capa de inspección está activa e aplicando, e a aplicación ou a consola de xestión é o lugar que responde.

Cando escales o caso, envía o nome da función, a versión da aplicación e o erro exacto non sensible. Dicir que a VPN non ten un IP novo non lle dá ao administrador nada que buscar, porque ese resultado é o esperado.

A VPN de consumo retirada era outro produto

O aviso de Microsoft fixa o 28 de febreiro de 2025 como data de finalización de Privacy Protection, a VPN de consumo incluída con Defender para particulares. Ese produto era unha saída remota; cambiaba a túa localización aparente. As instrucións antigas escritas para el describen un comportamento totalmente distinto, e aplicalas ao compoñente local actual xera expectativas falsas.

O aviso de retirada distingue explicitamente o túnel local de protección web de iOS, que aínda pode aparecer como entrada de VPN. Así que a icona non é un resto dun servizo que rematou nin é proba de que a protección se detivese.

Non quites o túnel para quitar a icona

A documentación da función de Microsoft afirma que desactivar a VPN deixa a protección web non dispoñible. Quitar un indicador non é unha solución; é apagar o compoñente que o produciu. Nun dispositivo xestionado, cambiar esa configuración tamén pode romper os informes de cumprimento nos que confía a organización.

Se o problema é o propio indicador, expono ao administrador como unha cuestión de política ou de experiencia de usuario. O túnel fai o traballo para o que se instalou, e o enderezo que deixa intacto é a proba máis clara diso.