Waarom Defender op iPhone een VPN toont (en je IP verandert niet)

Open Instellingen op een beheerde iPhone, kijk onder VPN, en Defender verschijnt als een actieve configuratie; controleer je openbare adres op welke website dan ook en het is hetzelfde dat je provider je gaf. Niets is kapot en niets is verkeerd geconfigureerd. De vermelding bestaat omdat iOS de inspectie op het apparaat via het VPN-framework uitvoert, en de indicator van dat framework maakt geen onderscheid tussen een lokale en een externe tunnel. Begrijpen welk type je ziet, verklaart beide waarnemingen tegelijk.

Wat de VPN-vermelding werkelijk is

De netwerkstack van Apple laat een app een tunnelprovider installeren die het IP-verkeer van het apparaat ontvangt en beslist wat ermee gebeurt. Microsoft beschrijft de iOS-webbeveiliging van Defender als een lokale, naar zichzelf terugkerende VPN: verkeer wordt aan een component op de telefoon gegeven en daarna teruggevoerd naar het normale netwerkpad. Er is geen server in een ander land die de verbinding beëindigt.

De statusindicator is dus een uitspraak over configuratie, niet over geografie. Hij zegt dat er een tunnel is geïnstalleerd en actief; hij zegt niet waar pakketten het netwerk verlaten, en hij kan je niet vertellen of de inspectiecomponent gezond is.

Waarom het openbare adres niet beweegt

Omdat de inspectie lokaal gebeurt, verlaten de pakketten die de telefoon uiteindelijk verlaten nog steeds dezelfde Wi-Fi- of mobiele interface met hetzelfde bronadres. Een VPN met externe uitgang verandert dat adres per ontwerp; een lokale inspectietunnel heeft daarvoor geen reden, en het wijzigen zou een ander product zijn.

Dit is precies het punt waarop de meeste probleemoplossing de verkeerde kant op gaat. Mensen vergelijken hun adres voor en na het inschakelen van de bescherming, zien geen verschil en concluderen dat de VPN niet werkt of stilletjes is losgekoppeld. Die conclusie is begrijpelijk en volledig omgekeerd. Een lokale tunnel hoort onzichtbaar te zijn aan de rand van het netwerk.

Beoordeel de bescherming op haar eigen signaal

Gebruik eerst de beschermingsstatus die de Defender-app rapporteert, en op een beheerd apparaat de compliance- of gezondheidsweergave van de organisatie. Die bronnen rapporteren de functie die je hebt ingeschakeld; een adrescontrolesite rapporteert een eigenschap die de functie nooit heeft beloofd. Kies de bron die is gebouwd om de vraag te beantwoorden, en lees die op dezelfde dag als de wijziging.

Heb je een functionele test nodig, gebruik dan het eigen verificatiepad van de leverancier of een door de organisatie goedgekeurde testpagina in plaats van te browsen naar iets kwaadaardigs. De vraag is of de inspectielaag actief is en handhaaft, en de app of de beheerconsole is de plek die daar antwoord op geeft.

Verhoog je het, stuur dan de functienaam, de app-versie en de exacte niet-gevoelige fout. Zeggen dat de VPN geen nieuw IP heeft, geeft de beheerder niets om op te zoeken, omdat dat resultaat het verwachte is.

De ingetrokken consumenten-VPN was een ander product

De kennisgeving van Microsoft stelt 28 februari 2025 vast als einddatum voor Privacy Protection, de consumenten-VPN die bij Defender voor particulieren zat. Dat product was een externe uitgang; het veranderde je schijnbare locatie. Oude instructies die daarvoor zijn geschreven, beschrijven heel ander gedrag, en ze toepassen op de huidige lokale component schept valse verwachtingen.

De intrekkingskennisgeving onderscheidt uitdrukkelijk de lokale iOS-webbeschermingstunnel, die nog steeds als VPN-vermelding kan verschijnen. Het pictogram is dus geen overblijfsel van een beëindigde dienst en geen bewijs dat de bescherming is gestopt.

Verwijder de tunnel niet om het pictogram te verwijderen

De functiedocumentatie van Microsoft stelt dat het uitschakelen van de VPN de webbeveiliging onbeschikbaar maakt. Een indicator verwijderen is geen oplossing; het is de component uitzetten die hem heeft geproduceerd. Op een beheerd apparaat kan het wijzigen van die configuratie ook de compliancerapportage breken waarop de organisatie vertrouwt.

Is de indicator zelf het probleem, kaart het dan bij de beheerder aan als een beleids- of UX-vraag. De tunnel doet het werk waarvoor hij is geïnstalleerd, en het adres dat hij onveranderd laat, is daarvan het duidelijkste bewijs.