VPN على Apple TV: اختيار التطبيقات مقابل قاعدة جهاز على الراوتر

يبدأ الطلبان بالجملة نفسها: ضع Apple TV خلف الـVPN. أحدهما يعني الجهاز بأكمله، والآخر يعني تطبيق بث واحداً يعمل عليه. هذان نطاقان مختلفان، وعلى tvOS لا يتوفر عادةً اليوم سوى أحدهما. والفرق ليس في البروتوكول ولا في المزوّد، بل في مَن يستطيع رؤية أي تطبيق أنشأ الاتصال. الراوتر يرى الحزم والعناوين، أما التطبيق على التلفاز فلا يرى هوية العملية إلا عندما ينفّذ عميله الخاص هذا الاختيار.

الفرق هو مَن يستطيع رؤية هوية التطبيق

الراوتر يمرّر بحسب عنوان المصدر وعنوان الوجهة والمنفذ. وهو لا يتلقى أبداً اسم عملية tvOS التي فتحت المقبس، لذلك لا يملك وسيلة للتعبير عن «هذا التطبيق ولا شيء غيره».

تطبيق VPN يعمل على التلفاز يكون داخل حدود العملية، ويمكنه من حيث المبدأ تطبيق قواعد لكل تطبيق. أما ما إذا كان العميل الصادر يكشف ذلك فهي مسألة منتج لا مسألة بروتوكول.

ما يستطيع تطبيق VPN على tvOS اختياره وما لا يستطيع

أضافت Apple دعم تطبيقات VPN من جهات خارجية في tvOS 17، كما يسجّل إعلان المنصة. وقد صحّح ذلك الافتراض الأقدم بأن الراوتر يجب أن يكون نقطة النهاية. لكنه لم يَعِد بأن كل عميل يقدّم قائمة تضمين أو استبعاد، وهذه الفجوة هي حيث تخطئ معظم هذه المقارنات. اقرأ صفحة المزوّد الخاصة بـtvOS، لا صفحته الخاصة بـWindows أو Android.

الأنفاق المنقسمة الموصوفة لبناء سطح المكتب ليست دليلاً على بناء التلفاز. فالمزوّدون يشحنون قواعد برمجية مختلفة لكل منصة، وعميل التلفاز غالباً أصغرها.

توثيق Apple لـVPN المُدار لكل تطبيق يصف نموذج نشر للأجهزة الخاضعة للإشراف، لا مفتاحاً للمستهلك. تحقّق من قائمة المنصات المدعومة قبل استيراد تعليمات كُتبت لـiPhone أو Mac مُدار.

ما تختاره قاعدة الراوتر فعلاً

عندما يكون الراوتر نقطة النهاية، فإن قاعدة جهاز تختار عنوان Apple TV أو مقطعه. ذلك اختيار للجهاز بأكمله داخل نطاق السياسة، وهو لا يصبح «تطبيقاً واحداً فقط» لأنك اختبرت بتطبيق واحد. وإذا استخدم تطبيق ثانٍ على التلفاز نفسه النفق، فالقاعدة تعمل تماماً كما صُمِّمت.

هذا هو الجواب الصحيح عادةً عندما يكون الهدف «هذا التلفاز، كله». وهو يصمد أيضاً أمام تحديثات التطبيقات وخدمات البث الجديدة وتغيّر ملفات التعريف، وهو أكثر مما تستطيع معظم قوائم التطبيقات قوله.

قواعد النطاق والوجهة ليست هويات تطبيقات

قاعدة الوجهة تختار عناوين أو مجموعات نطاقات مُدارة. فالتطبيق الواحد يتصل بنقاط تسجيل الدخول والوسائط والقياس عن بُعد والإعلانات، وقد تتشارك عدة تطبيقات البنية نفسها للتوصيل. لذلك قد تفوت قاعدة النطاق جزءاً من التطبيق الذي تقصده وتلتقط حركة تطبيق لم تقصده.

إعادة توجيه DNS والمحلّلات المستقلة تزيد الأمر تعقيداً. فإذا حلّ التلفاز الأسماء عبر مسار مختلف عمّا تفترضه القاعدة، تكون مجموعة الوجهة خاطئة حتى لو كانت القاعدة نفسها مكتوبة بشكل صحيح.

فحص العنوان العام من حاسوبك المحمول لا يخبرك بشيء عن مسار التلفاز. اختبر من التلفاز، أو من التطبيق الذي يهمك فعلاً.

الاختيار بين الاثنين

اختر قاعدة الراوتر عندما يكون المطلوب على مستوى الجهاز، وعندما تتحكم في الشبكة، وعندما تستطيع قبول أن نفقاً فاشلاً يؤثر على كل شيء في ذلك التلفاز. واختر تطبيق tvOS عندما يوثّق عميل المزوّد نفسه اختيار التطبيقات لـtvOS وتستطيع تأكيده على الجهاز. وبين الاثنين، الجواب الصادق هو أن لديك نطاقاً على مستوى الجهاز كله، وينبغي أن تكتب ذلك قبل أن يعتمد عليه أحد.

في كلتا الحالتين، أبقِ قواعد وصول الخدمة سليمة. فقدرة التوجيه لا توسّع استحقاق الحساب الإقليمي، وقرار النطاق لا يغيّر ما سيقدّمه لك المزوّد.

سؤالان يحلّان معظم هذه الطلبات: مَن يحتاج إلى أن يستطيع تسمية التطبيق، وماذا ينبغي أن يحدث عندما يسقط النفق؟ أجب عن الاثنين قبل أن تشتري عتاداً أو اشتراكاً.