למה Defender באייפון מציג VPN (וה-IP שלכם לא משתנה)
הגנת האינטרנט של Defender ב-iOS היא מנהרה מקומית, לא יציאה מרוחקת. לכן מחוון ה-VPN דלוק והכתובת הציבורית שלכם נשארת זהה.
פתחו את ההגדרות באייפון מנוהל, הסתכלו תחת VPN ותמצאו את Defender כהוגדר פעיל; בדקו את הכתובת הציבורית שלכם בכל אתר והיא אותה כתובת שהספק שלכם הקצה לכם. שום דבר לא שבור, ושום דבר לא הוגדר בטעות. הרשומה קיימת מפני ש-iOS מיישם בדיקה על המכשיר דרך מסגרת ה-VPN, והמחוון של אותה מסגרת אינו מבחין בין מנהרה מקומית למנהרה מרוחקת. הבנה איזה סוג אתם רואים מסבירה את שתי התצפיות בבת אחת.
מהי בעצם רשומת ה-VPN
מחסנית הרשת של אפל מאפשרת לאפליקציה להתקין ספק מנהרה שמקבל את תעבורת ה-IP של המכשיר ומחליט מה לעשות בה. מיקרוסופט מתארת את הגנת האינטרנט של Defender ב-iOS כ-VPN מקומי שמחזיר את עצמו, כלומר התעבורה נמסרת לרכיב שרץ בטלפון ואז חוזרת לנתיב הרשת הרגיל. אין שרת במדינה אחרת שמסיים את החיבור.
לכן מחוון המצב הוא הצהרה על התצורה, לא על הגאוגרפיה. הוא אומר שמנהרה מותקנת ופעילה; הוא לא אומר מהיכן יוצאים החבילות, והוא לא יכול לומר לכם אם רכיב הבדיקה תקין.
למה הכתובת הציבורית לא זזה
מכיוון שהבדיקה מתבצעת מקומית, החבילות שבסופו של דבר עוזבות את הטלפון יוצאות דרך אותו ממשק Wi-Fi או סלולרי עם אותה כתובת מקור. VPN עם יציאה מרוחקת משנה את הכתובת הזו לפי תכנון; למנהרת בדיקה מקומית אין סיבה לעשות זאת, ושינוי כזה היה מוצר אחר.
זו הנקודה המדויקת שבה רוב פתרון התקלות הולך לאיבוד. אנשים משווים את הכתובת שלהם לפני ואחרי הפעלת ההגנה, לא רואים הבדל ומסיקים שה-VPN לא עובד או התנתק בשקט. המסקנה מובנת והפוכה לחלוטין. מנהרה מקומית אמורה להיות בלתי נראית בקצה הרשת.
שפטו את ההגנה לפי האות שלה
השתמשו קודם במצב ההגנה שהאפליקציה של Defender מדווחת עליו, ובמכשיר מנוהל בתצוגת העמידה או הבריאות של הארגון. המקורות האלה מדווחים על התכונה שהפעלתם; אתר לבדיקת כתובת מדווח על מאפיין שהתכונה מעולם לא הבטיחה. בחרו במקור שנבנה כדי לענות על השאלה, וקראו בו באותו יום שבו ביצעתם את השינוי.
אם אתם צריכים בדיקה תפקודית, השתמשו בנתיב האימות של הספק או בעמוד בדיקה שאושר על ידי הארגון במקום לגלוש בחיפוש אחר משהו זדוני. השאלה היא אם שכבת הבדיקה פעילה ואוכפת, והאפליקציה או מסוף הניהול הם המקום שעונה עליה.
בעת הסלמה שלחו את שם התכונה, גרסת האפליקציה והשגיאה המדויקת שאינה רגישה. אמירה של-VPN אין IP חדש לא נותנת למנהל שום דבר לחפש, מפני שתוצאה כזו היא הצפויה.
ה-VPN הצרכני שהוסר היה מוצר אחר
ההודעה של מיקרוסופט קובעת את 28 בפברואר 2025 כתאריך הסיום של Privacy Protection, ה-VPN הצרכני שנכלל עם Defender ליחידים. המוצר ההוא היה יציאה מרוחקת; הוא שינה את המיקום הנראה שלכם. הוראות ישנות שנכתבו עבורו מתארות התנהגות שונה לגמרי, והחלתן על הרכיב המקומי הנוכחי יוצרת ציפיות שגויות.
הודעת ההסרה מבחינה במפורש במנהרת הגנת האינטרנט המקומית של iOS, שעדיין יכולה להופיע כרשומת VPN. לכן הסמל אינו שארית של שירות שהסתיים, והוא אינו הוכחה שההגנה נעצרה.
אל תסירו את המנהרה כדי להסיר את הסמל
התיעוד של מיקרוסופט לתכונה קובע שהשבתת ה-VPN הופכת את הגנת האינטרנט לבלתי זמינה. הסרת מחוון אינה תיקון; היא כיבוי הרכיב שיצר אותו. במכשיר מנוהל, שינוי התצורה הזו עלול גם לשבור את דיווח העמידה שהארגון מסתמך עליו.
אם המחוון עצמו הוא הבעיה, העלו אותה בפני המנהל כשאלת מדיניות או חוויית משתמש. המנהרה עושה את העבודה שלשמה הותקנה, והכתובת שהיא משאירה ללא שינוי היא ההוכחה הברורה ביותר לכך.