VPN за Apple TV: избор по приложения или правило за устройство на рутера

И двете заявки започват с едно и също изречение: сложете Apple TV зад VPN. Единият човек има предвид цялото устройство, другият — едно приложение за стрийминг, което работи на него. Това са различни обхвати и на tvOS обикновено днес е наличен само единият от тях. Разликата не е в протокола или доставчика, а в това кой може да види кое приложение е създало връзка. Рутерът вижда пакети и адреси, докато приложението на телевизора вижда идентичността на процеса само когато собственият му клиент реализира този избор.

Разликата е кой може да види идентичността на приложението

Рутерът препраща по адрес на източника, адрес на получателя и порт. Той никога не получава името на tvOS процеса, който е отворил сокет, затова няма начин да изрази „това приложение и нищо друго“.

VPN приложение, работещо на телевизора, е в границите на процеса и по принцип може да прилага правила за отделни приложения. Дали доставеният клиент предлага това, е въпрос на продукт, а не на протокол.

Какво може и какво не може да избира едно tvOS VPN приложение

Apple добави поддръжка на VPN приложения от трети страни в tvOS 17, както отбелязва съобщението за платформата. Това поправи по-старото допускане, че рутерът трябва да бъде крайната точка. То обаче не обещава, че всеки клиент предлага списък за включване или изключване, и точно в тази празнина повечето такива сравнения грешат. Четете страницата на доставчика за tvOS, а не страницата му за Windows или Android.

Разделеният тунел, описан за настолна версия, не е доказателство за версията за телевизор. Доставчиците публикуват различни кодови бази за всяка платформа и клиентът за телевизор често е най-малкият от тях.

Документацията на Apple за управляван VPN за отделни приложения описва модел за внедряване при наблюдавани устройства, а не потребителски превключвател. Проверете списъка с поддържани платформи, преди да въвеждате инструкции, написани за управляван iPhone или Mac.

Какво всъщност избира правилото на рутера

Когато рутерът е крайна точка, правило за устройство избира адреса или сегмента на Apple TV. Това е избор на цялото устройство в обхвата на политиката и не се превръща в „само едно приложение“, защото сте тествали с едно приложение. Ако второ приложение на същия телевизор използва тунела, правилото работи точно както е проектирано.

Обикновено това е правилният отговор, когато целта е „този телевизор, целият“. То издържа и на актуализации на приложения, нови стрийминг услуги и промени в профили, което е повече, отколкото повечето списъци по приложения могат да кажат.

Правилата за домейни и дестинации не са идентичности на приложения

Правило за дестинация избира адреси или поддържани набори от домейни. Едно приложение се свързва с крайни точки за вход, медия, телеметрия и реклама, а няколко приложения могат да споделят една и съща инфраструктура за доставка. Затова правило за домейн може да пропусне част от приложението, което имате предвид, и да улови трафик от такова, което не сте имали предвид.

Пренасочването на DNS и независимите резолвери го усложняват допълнително. Ако телевизорът резолвира имена по различен път от този, който правилото предполага, наборът от дестинации е грешен, дори когато самото правило е написано правилно.

Проверка на публичен адрес от вашия лаптоп не ви казва нищо за пътя на телевизора. Тествайте от телевизора или от приложението, което наистина ви интересува.

Избор между двете

Изберете правилото на рутера, когато изискването е за цялото устройство, когато контролирате мрежата и когато можете да приемете, че неуспешен тунел засяга всичко на този телевизор. Изберете tvOS приложението, когато собственият клиент на доставчика документира избор по приложения за tvOS и можете да го потвърдите на устройството. Между двете честният отговор е, че имате обхват за цялото устройство и трябва да го запишете, преди някой да разчита на него.

Във всеки случай запазете правилата за достъп на услугата непокътнати. Възможността за маршрутизиране не разширява регионалното право на акаунта и решението за обхват не променя това, което доставчикът ще ви предостави.

Два въпроса решават повечето такива заявки: кой трябва да може да назове приложението и какво трябва да се случи, когато тунелът падне? Отговорете и на двата, преди да купите хардуер или абонамент.