Dlaczego Defender na iPhone pokazuje VPN (a Twój adres IP się nie zmienia)

Otwórz Ustawienia na zarządzanym iPhonie, zajrzyj do sekcji VPN, a Defender pojawi się jako aktywna konfiguracja; sprawdź swój adres publiczny na dowolnej stronie, a będzie to ten sam, który przydzielił Ci operator. Nic nie jest zepsute i nic nie zostało błędnie skonfigurowane. Ten wpis istnieje, ponieważ iOS realizuje kontrolę na urządzeniu przez framework VPN, a wskaźnik tego frameworka nie odróżnia tunelu lokalnego od zdalnego. Zrozumienie, który rodzaj widzisz, wyjaśnia oba spostrzeżenia naraz.

Czym naprawdę jest wpis VPN

Stos sieciowy Apple pozwala aplikacji zainstalować dostawcę tunelu, który odbiera ruch IP urządzenia i decyduje, co z nim zrobić. Microsoft opisuje ochronę internetu Defendera w iOS jako lokalny VPN zawracający sam do siebie, czyli ruch trafia do komponentu działającego na telefonie, a następnie wraca na normalną ścieżkę sieciową. Nie ma serwera w innym kraju, który kończyłby połączenie.

Wskaźnik stanu jest więc stwierdzeniem o konfiguracji, a nie o geografii. Mówi, że tunel jest zainstalowany i aktywny; nie mówi, skąd wychodzą pakiety, i nie potrafi powiedzieć, czy komponent kontrolny jest zdrowy.

Dlaczego adres publiczny się nie zmienia

Ponieważ kontrola odbywa się lokalnie, pakiety, które ostatecznie opuszczają telefon, nadal wychodzą tym samym interfejsem Wi-Fi lub komórkowym z tym samym adresem źródłowym. VPN z wyjściem zdalnym zmienia ten adres z założenia; lokalny tunel kontrolny nie ma po temu powodu, a jego zmiana byłaby innym produktem.

To jest dokładnie ten punkt, w którym większość diagnozowania idzie w złą stronę. Ludzie porównują swój adres przed i po włączeniu ochrony, nie widzą różnicy i dochodzą do wniosku, że VPN nie działa albo po cichu się rozłączył. Wniosek jest zrozumiały i całkowicie odwrotny. Lokalny tunel ma być niewidoczny na krawędzi sieci.

Oceniaj ochronę po jej własnym sygnale

Najpierw korzystaj ze stanu ochrony raportowanego przez aplikację Defender, a na urządzeniu zarządzanym z widoku zgodności lub kondycji organizacji. Te źródła raportują funkcję, którą włączyłeś; strona sprawdzająca adresy raportuje właściwość, której funkcja nigdy nie obiecywała. Wybierz źródło zbudowane po to, by odpowiedzieć na pytanie, i przeczytaj je tego samego dnia co zmiana.

Jeśli potrzebujesz testu funkcjonalnego, użyj własnej ścieżki weryfikacji dostawcy albo strony testowej zatwierdzonej przez organizację, zamiast przeglądać w poszukiwaniu czegoś złośliwego. Pytanie brzmi, czy warstwa kontrolna jest aktywna i egzekwuje reguły, a aplikacja lub konsola zarządzania jest miejscem, które na to odpowiada.

Przy eskalacji wyślij nazwę funkcji, wersję aplikacji i dokładny niepoufny błąd. Stwierdzenie, że VPN nie ma nowego IP, nie daje administratorowi niczego do wyszukania, bo właśnie taki wynik jest oczekiwany.

Wycofany VPN konsumencki był innym produktem

Komunikat Microsoftu wyznacza 28 lutego 2025 jako datę zakończenia Privacy Protection, konsumenckiego VPN dołączanego do Defendera dla osób prywatnych. Ten produkt był wyjściem zdalnym; zmieniał pozorną lokalizację. Stare instrukcje napisane dla niego opisują zupełnie inne zachowanie, a stosowanie ich do obecnego komponentu lokalnego tworzy fałszywe oczekiwania.

Komunikat o wycofaniu wyraźnie odróżnia lokalny tunel ochrony internetu w iOS, który nadal może pojawiać się jako wpis VPN. Ikona nie jest więc pozostałością po zakończonej usłudze ani dowodem, że ochrona ustała.

Nie usuwaj tunelu, aby usunąć ikonę

Dokumentacja funkcji Microsoftu stwierdza, że wyłączenie VPN czyni ochronę internetu niedostępną. Usunięcie wskaźnika nie jest naprawą; to wyłączenie komponentu, który go wytworzył. Na urządzeniu zarządzanym zmiana tej konfiguracji może też zepsuć raportowanie zgodności, na którym opiera się organizacja.

Jeśli problemem jest sam wskaźnik, zgłoś to administratorowi jako kwestię polityki lub UX. Tunel wykonuje pracę, do której został zainstalowany, a adres, który pozostawia bez zmian, jest tego najwyraźniejszym dowodem.