Varför Defender på iPhone visar en VPN (och din IP ändras inte)

Öppna Inställningar på en hanterad iPhone, titta under VPN och Defender visas som en aktiv konfiguration; kontrollera din publika adress på vilken webbplats som helst och den är samma som operatören gav dig. Ingenting är trasigt och ingenting är felkonfigurerat. Posten finns eftersom iOS utför kontrollen på enheten via VPN-ramverket, och det ramverkets indikator skiljer inte en lokal tunnel från en extern. Att förstå vilken typ du tittar på förklarar båda observationerna på en gång.

Vad VPN-posten egentligen är

Apples nätverksstack låter en app installera en tunnelleverantör som tar emot enhetens IP-trafik och bestämmer vad som ska hända med den. Microsoft beskriver Defenders iOS Web Protection som en lokal, självslutande VPN, alltså att trafiken lämnas till en komponent som körs på telefonen och sedan förs tillbaka till den vanliga nätverksvägen. Det finns ingen server i ett annat land som avslutar anslutningen.

Statusindikatorn är därför ett påstående om konfiguration, inte om geografi. Den säger att en tunnel är installerad och aktiv; den säger inte var paketen lämnar nätet, och den kan inte berätta om inspektionskomponenten är frisk.

Varför den publika adressen inte flyttar sig

Eftersom kontrollen sker lokalt lämnar paketen som till slut lämnar telefonen fortfarande samma Wi-Fi- eller mobilgränssnitt med samma källadress. En VPN med extern utgång ändrar den adressen enligt design; en lokal inspektionstunnel har ingen anledning att göra det, och att ändra det skulle vara en annan produkt.

Det här är den exakta punkt där de flesta felsökningar går fel. Folk jämför sin adress före och efter att de aktiverar skyddet, ser ingen skillnad och drar slutsatsen att VPN:en inte fungerar eller har kopplats från tyst. Slutsatsen är begriplig och helt bakvänd. En lokal tunnel ska vara osynlig vid nätets kant.

Bedöm skyddet på dess egen signal

Använd först den skyddsstatus som Defender-appen rapporterar, och på en hanterad enhet organisationens vy för efterlevnad eller hälsa. Dessa källor rapporterar funktionen du aktiverade; en webbplats för adresskontroll rapporterar en egenskap som funktionen aldrig lovade. Välj den källa som är byggd för att svara på frågan och läs den samma dag som ändringen.

Om du behöver ett funktionellt test, använd leverantörens egen verifieringsväg eller en testsida som organisationen godkänt i stället för att söka efter något skadligt. Frågan är om inspektionslagret är aktivt och upprätthåller regler, och appen eller administrationskonsolen är platsen som svarar på det.

När du eskalerar, skicka funktionsnamnet, appversionen och det exakta icke-känsliga felet. Att säga att VPN:en inte har någon ny IP ger administratören inget att söka efter, eftersom just det resultatet är det förväntade.

Den nedlagda konsument-VPN:en var en annan produkt

Microsofts meddelande anger 28 februari 2025 som slutdatum för Privacy Protection, konsument-VPN:en som följde med Defender för privatpersoner. Den produkten var en extern utgång; den ändrade din skenbara plats. Gamla instruktioner skrivna för den beskriver ett helt annat beteende, och att tillämpa dem på den nuvarande lokala komponenten skapar falska förväntningar.

Nedläggningsmeddelandet skiljer uttryckligen den lokala iOS-webskyddstunneln, som fortfarande kan dyka upp som en VPN-post. Ikonen är alltså inte en rest av en tjänst som upphörde, och den är inte bevis för att skyddet stoppades.

Ta inte bort tunneln för att ta bort ikonen

Microsofts funktionsdokumentation säger att inaktivering av VPN gör webbskyddet otillgängligt. Att ta bort en indikator är ingen åtgärd; det är att stänga av komponenten som producerade den. På en hanterad enhet kan ändring av den konfigurationen också bryta den efterlevnadsrapportering som organisationen förlitar sig på.

Om indikatorn själv är problemet, lyft det hos administratören som en policy- eller UX-fråga. Tunneln gör jobbet den installerades för, och adressen den lämnar oförändrad är det tydligaste beviset på det.