Apple TV VPN: valg pr. app eller en enhedsregel på routeren
VPN pr. app på et Apple TV og en enhedsregel på routeren er forskellige omfang. Tilpas forventningen til den funktion, din tvOS-klient faktisk har, før du lover én app.
Begge forespørgsler begynder med samme sætning: sæt Apple TV’et bag VPN’en. Den ene person mener hele boksen, den anden mener én streamingapp, der kører på den. Det er forskellige omfang, og på tvOS er normalt kun det ene tilgængeligt i dag. Forskellen handler ikke om protokollen eller udbyderen, men om hvem der kan se, hvilken applikation der oprettede en forbindelse. En router ser pakker og adresser, mens en app på tv’et kun ser procesidentitet, når dens egen klient implementerer det valg.
Forskellen er, hvem der kan se appens identitet
En router videresender efter kildeadresse, destinationsadresse og port. Den modtager aldrig navnet på den tvOS-proces, der åbnede en socket, så den kan ikke udtrykke "denne app og intet andet".
En VPN-app, der kører på tv’et, ligger inden for procesgrænsen og kan i princippet anvende regler pr. app. Om den leverede klient udstiller det, er et produktspørgsmål snarere end et protokolspørgsmål.
Hvad en tvOS VPN-app kan og ikke kan vælge
Apple tilføjede støtte til tredjeparts VPN-apps i tvOS 17, som deres platformmeddelelse viser. Det rettede den ældre antagelse, at en router skal være endepunktet. Det lovede ikke, at enhver klient tilbyder en inkluderings- eller ekskluderingsliste, og det hul er, hvor de fleste af disse sammenligninger går galt. Læs udbyderens tvOS-side, ikke deres Windows- eller Android-side.
Split tunnelling beskrevet for et skrivebordsbyggeri er ikke bevis for tv-byggeriet. Udbyderne leverer forskellige kodebaser pr. platform, og tv-klienten er ofte den mindste af dem.
Apples dokumentation om administreret VPN pr. app beskriver en udrulningsmodel til overvågede enheder, ikke en forbrugerkontakt. Tjek listen over understøttede platforme, før du importerer instruktioner skrevet til en administreret iPhone eller Mac.
Hvad en routerregel faktisk vælger
Med routeren som endepunkt vælger en enhedsregel Apple TV’ets adresse eller segment. Det er valg af en hel enhed inden for regelsættets omfang, og det bliver ikke "kun én app", fordi du testede med én app. Hvis en anden app på samme tv bruger tunnelen, fungerer reglen præcis som designet.
Det er normalt det rigtige svar, når målet er "dette tv, det hele". Det overlever også appopdateringer, nye streamingtjenester og profilændringer, hvilket er mere, end de fleste lister pr. app kan sige.
Domæne- og destinationsregler er ikke appidentiteter
En destinationsregel vælger adresser eller vedligeholdte domænesæt. Én app kontakter endpoint til login, medier, telemetri og annoncering, og flere apps kan dele den samme leveringsinfrastruktur. Derfor kan en domæneregel misse en del af den app, du mente, og fange trafik fra en, du ikke mente.
DNS-videresendelse og uafhængige resolvere gør det endnu mere kompliceret. Hvis tv’et opløser navne ad en anden vej, end reglen antager, er destinationssættet forkert, selv når reglen selv er skrevet korrekt.
En offentlig adressekontrol fra din bærbare fortæller intet om tv’ets vej. Test fra tv’et eller fra den app, du faktisk bekymrer dig om.
Valg mellem de to
Vælg routerreglen, når kravet gælder hele enheden, når du kontrollerer netværket, og når du kan acceptere, at en mislykket tunnel påvirker alt på det tv. Vælg tvOS-appen, når udbyderens egen klient dokumenterer valg pr. app til tvOS, og du kan bekræfte det på enheden. Ind imellem er det ærlige svar, at du har omfang for hele enheden, og det bør skrives ned, før nogen regner med det.
Under alle omstændigheder skal du holde tjenestens adgangsregler intakte. Routingkapacitet udvider ikke en kontos regionale rettigheder, og en beslutning om omfang ændrer ikke, hvad udbyderen vil levere til dig.
To spørgsmål afgør de fleste af disse sager: hvem skal kunne navngive appen, og hvad skal der ske, når tunnelen falder? Besvar begge, før du køber hardware eller et abonnement.