Vì sao Defender trên iPhone hiển thị VPN (và IP của bạn không đổi)

Mở Cài đặt trên một iPhone được quản lý, xem mục VPN và Defender xuất hiện như một cấu hình đang hoạt động; kiểm tra địa chỉ công khai của bạn trên bất kỳ trang web nào và đó chính là địa chỉ nhà mạng đã cấp. Không có gì hỏng và không có gì bị cấu hình sai. Mục này tồn tại vì iOS thực hiện việc kiểm tra ngay trên thiết bị thông qua khung VPN, và chỉ báo của khung đó không phân biệt đường hầm cục bộ với đường hầm từ xa. Hiểu mình đang nhìn loại nào sẽ giải thích cả hai quan sát cùng lúc.

Mục VPN thực sự là gì

Ngăn xếp mạng của Apple cho phép ứng dụng cài đặt một nhà cung cấp đường hầm, nhận lưu lượng IP của thiết bị và quyết định xử lý nó thế nào. Microsoft mô tả Web Protection của Defender trên iOS là một VPN cục bộ tự quay vòng, nghĩa là lưu lượng được giao cho một thành phần chạy trên điện thoại rồi được đưa trở lại đường đi mạng bình thường. Không có máy chủ ở quốc gia khác kết thúc kết nối.

Vì vậy chỉ báo trạng thái là một phát biểu về cấu hình, không phải về địa lý. Nó nói rằng có một đường hầm đã cài và đang hoạt động; nó không nói các gói đi ra từ đâu, và không thể cho bạn biết thành phần kiểm tra có khỏe mạnh hay không.

Vì sao địa chỉ công khai không di chuyển

Vì việc kiểm tra diễn ra cục bộ, các gói cuối cùng rời điện thoại vẫn đi qua cùng giao diện Wi-Fi hoặc di động với cùng địa chỉ nguồn. VPN có lối ra từ xa thay đổi địa chỉ đó theo thiết kế; đường hầm kiểm tra cục bộ không có lý do làm vậy, và thay đổi nó sẽ là một sản phẩm khác.

Đây chính là điểm mà phần lớn việc xử lý sự cố đi sai hướng. Người ta so sánh địa chỉ của mình trước và sau khi bật bảo vệ, không thấy khác biệt, và kết luận rằng VPN không hoạt động hoặc đã ngắt kết nối âm thầm. Kết luận đó dễ hiểu và hoàn toàn ngược lại. Đường hầm cục bộ đáng lẽ phải vô hình ở rìa mạng.

Đánh giá bảo vệ bằng chính tín hiệu của nó

Trước hết hãy dùng trạng thái bảo vệ do ứng dụng Defender báo cáo, và trên thiết bị được quản lý hãy dùng góc nhìn tuân thủ hoặc sức khỏe của tổ chức. Những nguồn đó báo cáo về tính năng bạn đã bật; trang kiểm tra địa chỉ báo cáo một thuộc tính mà tính năng chưa từng hứa. Chọn nguồn được tạo ra để trả lời câu hỏi, rồi đọc nó trong cùng ngày bạn thực hiện thay đổi.

Nếu cần kiểm thử chức năng, hãy dùng đường xác minh của chính nhà cung cấp hoặc một trang kiểm thử được tổ chức phê duyệt thay vì duyệt web tìm thứ gì đó độc hại. Câu hỏi là lớp kiểm tra có đang hoạt động và thực thi hay không, và ứng dụng hoặc bảng điều khiển quản lý là nơi trả lời điều đó.

Khi báo cáo lên cấp trên, hãy gửi tên tính năng, phiên bản ứng dụng và lỗi chính xác nhưng không nhạy cảm. Nói rằng VPN không có IP mới chẳng cho người quản trị gì để tìm, vì đó chính là kết quả được mong đợi.

VPN tiêu dùng đã ngừng là một sản phẩm khác

Thông báo của Microsoft ấn định ngày 28 tháng Hai năm 2025 là ngày kết thúc của Privacy Protection, VPN tiêu dùng đi kèm Defender cho cá nhân. Sản phẩm đó là lối ra từ xa; nó thay đổi vị trí bề ngoài của bạn. Các hướng dẫn cũ viết cho nó mô tả hành vi hoàn toàn khác, và áp chúng vào thành phần cục bộ hiện tại sẽ tạo ra kỳ vọng sai.

Thông báo ngừng dịch vụ phân biệt rõ đường hầm bảo vệ web cục bộ của iOS, thứ vẫn có thể xuất hiện như một mục VPN. Vậy biểu tượng không phải tàn dư của một dịch vụ đã kết thúc, và cũng không phải bằng chứng rằng bảo vệ đã dừng.

Đừng gỡ đường hầm để gỡ biểu tượng

Tài liệu tính năng của Microsoft nêu rằng tắt VPN khiến Web Protection không khả dụng. Gỡ một chỉ báo không phải là sửa lỗi; đó là tắt thành phần đã tạo ra nó. Trên thiết bị được quản lý, thay đổi cấu hình đó cũng có thể làm hỏng báo cáo tuân thủ mà tổ chức dựa vào.

Nếu bản thân chỉ báo là vấn đề, hãy nêu nó với người quản trị như một câu hỏi về chính sách hoặc UX. Đường hầm đang làm công việc nó được cài để làm, và địa chỉ mà nó giữ nguyên là bằng chứng rõ ràng nhất cho điều đó.