Perché Defender su iPhone mostra una VPN (e il tuo IP non cambia)

Apri Impostazioni su un iPhone gestito, guarda sotto VPN e Defender appare come una configurazione attiva; controlla il tuo indirizzo pubblico su qualsiasi sito ed è lo stesso che ti ha assegnato l'operatore. Niente è rotto e niente è configurato male. La voce esiste perché iOS implementa l'ispezione sul dispositivo tramite il framework VPN, e l'indicatore di quel framework non distingue un tunnel locale da uno remoto. Capire quale tipo stai guardando spiega entrambe le osservazioni insieme.

Che cos'è davvero la voce VPN

Lo stack di rete di Apple consente a un'app di installare un fornitore di tunnel che riceve il traffico IP del dispositivo e decide cosa farne. Microsoft descrive la protezione web di Defender su iOS come una VPN locale che ritorna su se stessa: il traffico viene passato a un componente in esecuzione sul telefono e poi restituito al normale percorso di rete. Non c'è nessun server in un altro paese che termina la connessione.

L'indicatore di stato è quindi un'affermazione sulla configurazione, non sulla geografia. Dice che un tunnel è installato e attivo; non dice da dove escono i pacchetti e non può dirti se il componente di ispezione è sano.

Perché l'indirizzo pubblico non si muove

Poiché l'ispezione avviene localmente, i pacchetti che alla fine lasciano il telefono escono ancora dalla stessa interfaccia Wi-Fi o cellulare con lo stesso indirizzo di origine. Una VPN con uscita remota cambia quell'indirizzo per progetto; un tunnel di ispezione locale non ha motivo di farlo, e cambiarlo sarebbe un altro prodotto.

Questo è il punto preciso in cui la maggior parte della diagnosi sbaglia. Le persone confrontano il proprio indirizzo prima e dopo aver attivato la protezione, non vedono differenze e concludono che la VPN non funziona o si è disconnessa in silenzio. La conclusione è comprensibile e del tutto rovesciata. Un tunnel locale dovrebbe essere invisibile al bordo della rete.

Giudica la protezione dal suo stesso segnale

Usa prima lo stato di protezione riportato dall'app Defender e, su un dispositivo gestito, la vista di conformità o di integrità dell'organizzazione. Quelle fonti riportano la funzione che hai attivato; un sito di controllo degli indirizzi riporta una proprietà che la funzione non ha mai promesso. Scegli la fonte costruita per rispondere alla domanda e leggila lo stesso giorno della modifica.

Se ti serve un test funzionale, usa il percorso di verifica del fornitore o una pagina di test approvata dall'organizzazione invece di navigare cercando qualcosa di dannoso. La domanda è se il livello di ispezione è attivo e applica le regole, e l'app o la console di gestione è il posto che risponde.

Quando apri una segnalazione, invia il nome della funzione, la versione dell'app e l'errore esatto non sensibile. Dire che la VPN non ha un nuovo IP non dà all'amministratore nulla da cercare, perché proprio quel risultato è quello atteso.

La VPN consumer ritirata era un altro prodotto

L'avviso di Microsoft fissa al 28 febbraio 2025 la data di fine di Privacy Protection, la VPN consumer inclusa con Defender per i privati. Quel prodotto era un'uscita remota; cambiava la tua posizione apparente. Le vecchie istruzioni scritte per esso descrivono un comportamento del tutto diverso, e applicarle al componente locale attuale crea aspettative sbagliate.

L'avviso di ritiro distingue esplicitamente il tunnel locale di protezione web di iOS, che può ancora apparire come voce VPN. Quindi l'icona non è un residuo di un servizio terminato e non è prova che la protezione si sia fermata.

Non rimuovere il tunnel per rimuovere l'icona

La documentazione della funzione afferma che disattivare la VPN rende la protezione web non disponibile. Rimuovere un indicatore non è una correzione; è spegnere il componente che lo ha prodotto. Su un dispositivo gestito, modificare quella configurazione può anche rompere i report di conformità su cui l'organizzazione fa affidamento.

Se il problema è l'indicatore stesso, sollevalo all'amministratore come questione di policy o di esperienza utente. Il tunnel fa il lavoro per cui è stato installato, e l'indirizzo che lascia invariato ne è la prova più chiara.