Por que o Defender no iPhone mostra uma VPN (e o teu IP não muda)

Abre Ajustes num iPhone gerido, olha em VPN e o Defender aparece como uma configuração ativa; verifica o teu endereço público em qualquer site e é o mesmo que a operadora te atribuiu. Nada está avariado e nada foi mal configurado. A entrada existe porque o iOS implementa a inspeção no dispositivo através da estrutura VPN, e o indicador dessa estrutura não distingue um túnel local de um remoto. Perceber que tipo estás a ver explica as duas observações ao mesmo tempo.

O que é realmente a entrada de VPN

A pilha de rede da Apple permite que uma aplicação instale um fornecedor de túnel que recebe o tráfego IP do dispositivo e decide o que fazer com ele. A Microsoft descreve a proteção web do Defender no iOS como uma VPN local que regressa a si mesma, ou seja, o tráfego é entregue a um componente que corre no telefone e depois devolvido ao caminho normal da rede. Não existe nenhum servidor noutro país a terminar a ligação.

O indicador de estado é, portanto, uma afirmação sobre a configuração, não sobre a geografia. Diz que existe um túnel instalado e ativo; não diz por onde saem os pacotes e não te consegue dizer se o componente de inspeção está saudável.

Porque o endereço público não se move

Como a inspeção acontece localmente, os pacotes que acabam por sair do telefone continuam a sair pela mesma interface Wi-Fi ou móvel com o mesmo endereço de origem. Uma VPN de saída remota altera esse endereço por conceção; um túnel de inspeção local não tem motivo para o fazer, e alterá-lo seria outro produto.

Este é o ponto concreto onde a maior parte do diagnóstico falha. As pessoas comparam o seu endereço antes e depois de ativar a proteção, não veem diferença e concluem que a VPN não funciona ou que se desligou em silêncio. A conclusão é compreensível e completamente ao contrário. Um túnel local deve ser invisível na borda da rede.

Avalia a proteção pelo seu próprio sinal

Usa primeiro o estado de proteção comunicado pela aplicação Defender e, num dispositivo gerido, a vista de conformidade ou de saúde da organização. Essas fontes comunicam a funcionalidade que ativaste; um site de verificação de endereços comunica uma propriedade que a funcionalidade nunca prometeu. Escolhe a fonte criada para responder à pergunta e lê-a no mesmo dia da alteração.

Se precisares de um teste funcional, usa o caminho de verificação do fornecedor ou uma página de teste aprovada pela organização em vez de navegar à procura de algo malicioso. A pergunta é se a camada de inspeção está ativa e a aplicar regras, e a aplicação ou a consola de gestão é o local que responde.

Ao escalar, envia o nome da funcionalidade, a versão da aplicação e o erro exato não sensível. Dizer que a VPN não tem um IP novo não dá ao administrador nada para procurar, porque esse resultado é o esperado.

A VPN de consumo retirada era outro produto

O aviso da Microsoft fixa 28 de fevereiro de 2025 como data de fim do Privacy Protection, a VPN de consumo incluída com o Defender para particulares. Esse produto era uma saída remota; mudava a tua localização aparente. As instruções antigas escritas para ele descrevem um comportamento totalmente diferente, e aplicá-las ao componente local atual cria expectativas falsas.

O aviso de retirada distingue explicitamente o túnel local de proteção web do iOS, que ainda pode aparecer como entrada de VPN. Portanto o ícone não é um resto de um serviço que terminou nem é prova de que a proteção parou.

Não removas o túnel para remover o ícone

A documentação da funcionalidade da Microsoft afirma que desativar a VPN torna a proteção web indisponível. Remover um indicador não é uma correção; é desligar o componente que o produziu. Num dispositivo gerido, alterar essa configuração também pode quebrar os relatórios de conformidade em que a organização confia.

Se o problema for o próprio indicador, apresenta-o ao administrador como uma questão de política ou de experiência de utilizador. O túnel faz o trabalho para o qual foi instalado, e o endereço que deixa intacto é a prova mais clara disso.