Почему Defender на iPhone показывает VPN (а ваш IP не меняется)
Веб-защита Defender в iOS — это локальный туннель, а не удалённый выход. Поэтому индикатор VPN включён, а ваш публичный адрес остаётся прежним.
Откройте «Настройки» на управляемом iPhone, посмотрите раздел VPN — и Defender отображается как активная конфигурация; проверьте свой публичный адрес на любом сайте, и он тот же, что выдал вам оператор. Ничего не сломано и ничего не настроено неправильно. Эта запись существует потому, что iOS реализует проверку на устройстве через инфраструктуру VPN, а индикатор этой инфраструктуры не отличает локальный туннель от удалённого. Понимание того, какой тип вы видите, объясняет оба наблюдения сразу.
Что на самом деле представляет собой запись VPN
Сетевой стек Apple позволяет приложению установить поставщика туннеля, который принимает IP-трафик устройства и решает, что с ним делать. Microsoft описывает веб-защиту Defender в iOS как локальный VPN с самозамыканием: трафик передаётся компоненту, работающему на телефоне, а затем возвращается на обычный сетевой путь. Сервера в другой стране, который завершал бы соединение, нет.
Поэтому индикатор состояния — это утверждение о конфигурации, а не о географии. Он говорит, что туннель установлен и активен; он не говорит, откуда выходят пакеты, и не может сообщить, здоров ли компонент проверки.
Почему публичный адрес не меняется
Поскольку проверка происходит локально, пакеты, которые в итоге покидают телефон, всё равно выходят через тот же интерфейс Wi-Fi или сотовой связи с тем же адресом источника. VPN с удалённым выходом меняет этот адрес по замыслу; у локального туннеля проверки нет для этого причин, а его изменение было бы другим продуктом.
Именно в этой точке большинство диагностик уходит не туда. Люди сравнивают свой адрес до и после включения защиты, не видят разницы и делают вывод, что VPN не работает или молча отключился. Вывод понятный и полностью обратный. Локальный туннель должен быть невидим на границе сети.
Судите о защите по её собственному сигналу
Сначала используйте состояние защиты, которое сообщает приложение Defender, а на управляемом устройстве — представление организации о соответствии или состоянии. Эти источники сообщают о функции, которую вы включили; сайт проверки адреса сообщает о свойстве, которое функция никогда не обещала. Выберите источник, созданный, чтобы ответить на вопрос, и прочитайте его в тот же день, когда внесли изменение.
Если нужен функциональный тест, используйте собственный путь проверки поставщика или тестовую страницу, одобренную организацией, вместо того чтобы искать в браузере что-то вредоносное. Вопрос в том, активен ли слой проверки и применяет ли он правила, и приложение или консоль управления — то место, которое отвечает на это.
При эскалации отправьте название функции, версию приложения и точную неконфиденциальную ошибку. Утверждение, что у VPN нет нового IP, не даёт администратору ничего для поиска, потому что именно такой результат и ожидается.
Отозванный потребительский VPN был другим продуктом
Уведомление Microsoft устанавливает 28 февраля 2025 года как дату окончания Privacy Protection — потребительского VPN, который поставлялся с Defender для частных лиц. Этот продукт был удалённым выходом; он менял ваше видимое местоположение. Старые инструкции, написанные для него, описывают совершенно иное поведение, а их применение к нынешнему локальному компоненту создаёт ложные ожидания.
Уведомление об отзыве прямо отделяет локальный туннель веб-защиты iOS, который всё ещё может отображаться как запись VPN. Значит, значок не является остатком завершённой службы и не служит доказательством того, что защита прекратилась.
Не удаляйте туннель, чтобы убрать значок
Документация Microsoft по функции указывает, что отключение VPN делает веб-защиту недоступной. Удаление индикатора — не исправление; это отключение компонента, который его создал. На управляемом устройстве изменение такой конфигурации может также нарушить отчётность о соответствии, на которую полагается организация.
Если проблема в самом индикаторе, поднимите её перед администратором как вопрос политики или пользовательского опыта. Туннель делает работу, для которой был установлен, и адрес, который он оставляет неизменным, — самое ясное тому доказательство.