Prečo Defender na iPhone zobrazuje VPN (a vaša IP sa nemení)

Otvorte Nastavenia na spravovanom iPhone, pozrite sa do časti VPN a Defender sa zobrazí ako aktívna konfigurácia; skontrolujte svoju verejnú adresu na ľubovoľnom webe a je to tá istá, ktorú vám pridelil operátor. Nič nie je pokazené a nič nie je nesprávne nastavené. Záznam existuje preto, lebo iOS vykonáva kontrolu v zariadení cez rámec VPN, a indikátor tohto rámca nerozlišuje lokálny tunel od vzdialeného. Pochopenie toho, ktorý druh vidíte, vysvetľuje obe pozorovania naraz.

Čo záznam VPN v skutočnosti je

Sieťový stack Apple umožňuje aplikácii nainštalovať poskytovateľa tunela, ktorý prijíma IP prevádzku zariadenia a rozhoduje, čo s ňou urobí. Microsoft opisuje iOS Web Protection v Defenderi ako lokálnu VPN so spätnou slučkou, čiže prevádzka sa odovzdá komponentu bežiacemu v telefóne a potom sa vráti na bežnú sieťovú cestu. Neexistuje server v inej krajine, ktorý by spojenie ukončoval.

Indikátor stavu je teda tvrdenie o konfigurácii, nie o geografii. Hovorí, že tunel je nainštalovaný a aktívny; nehovorí, kadiaľ pakety vychádzajú, a nemôže vám povedať, či je kontrolný komponent v poriadku.

Prečo sa verejná adresa nemení

Keďže kontrola prebieha lokálne, pakety, ktoré nakoniec telefón opustia, odchádzajú tým istým rozhraním Wi-Fi alebo mobilnej siete s tou istou zdrojovou adresou. VPN so vzdialeným výstupom tú adresu mení zámerne; lokálny kontrolný tunel na to nemá dôvod a jeho zmena by bola iným produktom.

To je presné miesto, kde väčšina riešenia problémov zlyháva. Ľudia porovnajú svoju adresu pred zapnutím ochrany a po ňom, nevidia rozdiel a usúdia, že VPN nefunguje alebo sa ticho odpojila. Záver je pochopiteľný a úplne opačný. Lokálny tunel má byť na okraji siete neviditeľný.

Posudzujte ochranu podľa jej vlastného signálu

Najprv použite stav ochrany, ktorý hlási aplikácia Defender, a na spravovanom zariadení pohľad organizácie na súlad alebo stav. Tieto zdroje hlásia funkciu, ktorú ste zapli; web na kontrolu adries hlási vlastnosť, ktorú funkcia nikdy nesľúbila. Vyberte zdroj vytvorený na to, aby na otázku odpovedal, a prečítajte ho v ten istý deň ako zmenu.

Ak potrebujete funkčný test, použite vlastnú overovaciu cestu dodávateľa alebo testovaciu stránku schválenú organizáciou, namiesto prehliadania a hľadania niečoho škodlivého. Otázkou je, či je kontrolná vrstva aktívna a či pravidlá presadzuje, a odpoveď dáva aplikácia alebo konzola na správu.

Pri eskalácii pošlite názov funkcie, verziu aplikácie a presnú necitlivú chybu. Povedať, že VPN nemá novú IP, nedáva správcovi nič na vyhľadanie, pretože práve taký výsledok je očakávaný.

Ukončená spotrebiteľská VPN bola iný produkt

Oznámenie Microsoftu určuje 28. februára 2025 ako dátum ukončenia Privacy Protection, spotrebiteľskej VPN dodávanej s Defenderom pre jednotlivcov. Ten produkt bol vzdialeným výstupom; menil vašu zdanlivú polohu. Staré pokyny napísané preň opisujú úplne iné správanie a ich použitie na súčasný lokálny komponent vytvára falošné očakávania.

Oznámenie o ukončení výslovne odlišuje lokálny tunel webovej ochrany iOS, ktorý sa stále môže zobraziť ako záznam VPN. Ikona teda nie je zvyškom skončenej služby a nie je ani dôkazom, že sa ochrana zastavila.

Neodstraňujte tunel, aby ste odstránili ikonu

Dokumentácia Microsoftu k funkcii uvádza, že vypnutie VPN zneprístupní Web Protection. Odstránenie indikátora nie je oprava; je to vypnutie komponentu, ktorý ho vytvoril. Na spravovanom zariadení môže zmena tejto konfigurácie narušiť aj výkazníctvo súladu, na ktoré sa organizácia spolieha.

Ak je problémom samotný indikátor, nastolte to u správcu ako otázku zásad alebo UX. Tunel robí prácu, na ktorú bol nainštalovaný, a adresa, ktorú necháva nezmenenú, je toho najjasnejším dôkazom.