Kvifor Defender på iPhone syner ein VPN (og IP-adressa di vert ikkje endra)

Opne Innstillingar på ein administrert iPhone, sjå under VPN, og Defender kjem fram som ei aktiv konfigurasjon; sjekk den offentlege adressa di på kva som helst nettside, og ho er den same som operatøren din gav deg. Ingenting er øydelagt, og ingenting er sett opp feil. Oppføringa finst fordi iOS legg kontrollen på eininga gjennom VPN-rammeverket, og indikatoren i dette rammeverket skil ikkje ein lokal tunnel frå ein ekstern. Å skjøne kva slag du ser på, forklarer båe observasjonane på ein gong.

Kva VPN-oppføringa eigentleg er

Nettverksstabelen til Apple lèt ein app installere ein tunelleverandør som tek imot IP-trafikken til eininga og avgjer kva som skal skje med han. Microsoft skildrar iOS Web Protection til Defender som ein lokal, sjølvløkkande VPN, altså at trafikken vert overlevert til ein komponent som køyrer på telefonen og deretter førd tilbake til den vanlege nettverksvegen. Det finst ingen tenar i eit anna land som avsluttar sambandet.

Statusindikatoren er difor ei utsegn om konfigurasjon, ikkje om geografi. Han seier at ein tunnel er installert og aktiv; han seier ikkje kvar pakkane forlèt nettet, og han kan ikkje seie deg om inspeksjonskomponenten er sunn.

Kvifor den offentlege adressa ikkje flyttar seg

Fordi inspeksjonen skjer lokalt, forlèt pakkane som til slutt forlèt telefonen, framleis same Wi-Fi- eller mobilgrensesnitt med same kjeldeadresse. Ein VPN med ekstern utgang endrar den adressa etter design; ein lokal inspeksjonstunnel har ingen grunn til det, og å endre det ville vere eit anna produkt.

Dette er det konkrete punktet der mest feilsøking går gale. Folk samanliknar adressa si før og etter at dei slår på vernet, ser ingen skilnad og konkluderer med at VPN-en ikkje verkar eller er blitt kopla frå i det stille. Konklusjonen er forståeleg og heilt bakvendt. Ein lokal tunnel skal vere usynleg ved kanten av nettet.

Vurder vernet på signalet det sjølv sender

Bruk først vernestatusen som Defender-appen rapporterer, og på ei administrert eining samsvars- eller helsevisninga til organisasjonen. Dei kjeldene rapporterer funksjonen du slo på; eit nettstad for adressekontroll rapporterer ein eigenskap funksjonen aldri har lova. Vel kjelda som er bygd for å svare på spørsmålet, og les ho same dag som endringa.

Treng du ein funksjonell test, bruk verifiseringsvegen til leverandøren sjølv eller ei testside som organisasjonen har godkjent, i staden for å leite etter noko vondsinna. Spørsmålet er om inspeksjonslaget er aktivt og handhevar, og appen eller administrasjonskonsollen er staden som svarar på det.

Når du eskalerer, send funksjonsnamnet, appversjonen og den nøyaktige ikkje-sensitive feilen. Å seie at VPN-en ikkje har ny IP gjev administratoren ingenting å leite etter, fordi nettopp det resultatet er det venta.

Den nedlagde forbrukar-VPN-en var eit anna produkt

Varselet frå Microsoft set 28. februar 2025 som sluttdato for Privacy Protection, forbrukar-VPN-en som fylgde med Defender for enkeltpersonar. Det produktet var ein ekstern utgang; det endra den tilsynelatande plasseringa di. Gamle instruksjonar skrivne for det skildrar ei heilt anna åtferd, og å bruke dei på den noverande lokale komponenten skaper falske forventingar.

Nedleggingsvarselet skil uttrykkjeleg den lokale iOS-nettverntunnelen, som framleis kan dukke opp som ei VPN-oppføring. Så ikonet er ikkje ein rest av ein teneste som vart avslutta, og det er ikkje prov på at vernet stoppa.

Ikkje fjern tunnelen for å fjerne ikonet

Funksjonsdokumentasjonen til Microsoft seier at å slå av VPN gjer Web Protection utilgjengeleg. Å fjerne ein indikator er ikkje ei retting; det er å slå av komponenten som laga han. På ei administrert eining kan endring av denne konfigurasjonen òg bryte samsvarsrapporteringa organisasjonen er avhengig av.

Er indikatoren sjølv problemet, ta det opp med administratoren som eit policy- eller UX-spørsmål. Tunnelen gjer jobben han vart installert for, og adressa han lèt vere uendra, er det tydelegaste provet på det.