Чому Defender на iPhone показує VPN (а ваш IP не змінюється)

Відкрийте «Параметри» на керованому iPhone, подивіться розділ VPN — і Defender відображається як активна конфігурація; перевірте свою публічну адресу на будь-якому сайті, і вона та сама, що видав ваш оператор. Нічого не зламано і нічого не налаштовано неправильно. Цей запис існує тому, що iOS реалізує перевірку на пристрої через інфраструктуру VPN, а індикатор цієї інфраструктури не відрізняє локальний тунель від віддаленого. Розуміння того, який тип ви бачите, пояснює обидва спостереження одразу.

Що насправді є записом VPN

Мережевий стек Apple дозволяє застосунку встановити постачальника тунелю, який приймає IP-трафік пристрою і вирішує, що з ним робити. Microsoft описує веб-захист Defender у iOS як локальний VPN із самозамиканням: трафік передається компоненту, що працює на телефоні, а потім повертається на звичайний мережевий шлях. Сервера в іншій країні, який завершував би з'єднання, немає.

Тому індикатор стану — це твердження про конфігурацію, а не про географію. Він каже, що тунель встановлено й активно; він не каже, звідки виходять пакети, і не може повідомити, чи здоровий компонент перевірки.

Чому публічна адреса не змінюється

Оскільки перевірка відбувається локально, пакети, які зрештою залишають телефон, усе одно виходять через той самий інтерфейс Wi-Fi або стільникового зв'язку з тією самою адресою джерела. VPN із віддаленим виходом змінює цю адресу за задумом; локальний тунель перевірки не має для цього причин, а його зміна була б іншим продуктом.

Саме у цій точці більшість діагностики йде не туди. Люди порівнюють свою адресу до й після ввімкнення захисту, не бачать різниці й роблять висновок, що VPN не працює або тихо відключився. Висновок зрозумілий і цілковито зворотний. Локальний тунель має бути невидимим на межі мережі.

Оцінюйте захист за його власним сигналом

Спочатку використовуйте стан захисту, який повідомляє застосунок Defender, а на керованому пристрої — подання організації щодо відповідності або стану. Ці джерела повідомляють про функцію, яку ви ввімкнули; сайт перевірки адреси повідомляє про властивість, якої функція ніколи не обіцяла. Виберіть джерело, створене для відповіді на запитання, і прочитайте його того самого дня, коли внесли зміну.

Якщо потрібен функціональний тест, використовуйте власний шлях перевірки постачальника або тестову сторінку, схвалену організацією, замість того щоб шукати в браузері щось шкідливе. Питання в тому, чи активний шар перевірки і чи застосовує він правила, і застосунок або консоль керування — те місце, що на це відповідає.

Під час ескалації надішліть назву функції, версію застосунку й точну неконфіденційну помилку. Твердження, що у VPN немає нової IP, не дає адміністратору нічого для пошуку, бо саме такий результат і очікується.

Відкликаний споживчий VPN був іншим продуктом

Повідомлення Microsoft визначає 28 лютого 2025 року як дату завершення Privacy Protection — споживчого VPN, що постачався з Defender для приватних осіб. Той продукт був віддаленим виходом; він змінював ваше видиме місцеположення. Старі інструкції, написані для нього, описують зовсім іншу поведінку, а їхнє застосування до теперішнього локального компонента створює хибні очікування.

Повідомлення про відкликання прямо відокремлює локальний тунель веб-захисту iOS, який досі може відображатися як запис VPN. Отже, значок не є залишком завершеної служби й не є доказом того, що захист припинився.

Не видаляйте тунель, щоб прибрати значок

Документація Microsoft щодо функції зазначає, що вимкнення VPN робить веб-захист недоступним. Видалення індикатора — не виправлення; це вимкнення компонента, який його створив. На керованому пристрої зміна такої конфігурації може також зламати звітність про відповідність, на яку покладається організація.

Якщо проблема в самому індикаторі, поруште її перед адміністратором як питання політики або UX. Тунель виконує роботу, для якої його встановлено, а адреса, яку він залишає незмінною, — найясніший тому доказ.