VPN στο Apple TV: επιλογή ανά εφαρμογή ή κανόνας συσκευής στο router

Και τα δύο αιτήματα ξεκινούν με την ίδια φράση: βάλε το Apple TV πίσω από το VPN. Ο ένας εννοεί ολόκληρη τη συσκευή, ο άλλος μία μόνο εφαρμογή streaming που τρέχει πάνω της. Πρόκειται για διαφορετικά πεδία, και στο tvOS συνήθως μόνο ένα από τα δύο είναι διαθέσιμο σήμερα. Η διάκριση δεν αφορά το πρωτόκολλο ή τον πάροχο, αλλά το ποιος μπορεί να δει ποια εφαρμογή δημιούργησε μια σύνδεση. Ένα router βλέπει πακέτα και διευθύνσεις, ενώ μια εφαρμογή στην τηλεόραση βλέπει ταυτότητα διεργασίας μόνο όταν ο δικός της πελάτης υλοποιεί αυτή την επιλογή.

Η διαφορά είναι ποιος μπορεί να δει την ταυτότητα της εφαρμογής

Ένα router προωθεί με βάση τη διεύθυνση προέλευσης, τη διεύθυνση προορισμού και τη θύρα. Δεν λαμβάνει ποτέ το όνομα της διεργασίας tvOS που άνοιξε ένα socket, επομένως δεν έχει τρόπο να εκφράσει «αυτή η εφαρμογή και τίποτε άλλο».

Μια εφαρμογή VPN που τρέχει στην τηλεόραση βρίσκεται μέσα στα όρια της διεργασίας και μπορεί καταρχήν να εφαρμόσει κανόνες ανά εφαρμογή. Το αν ο πελάτης που διανέμεται το εκθέτει είναι ζήτημα προϊόντος και όχι πρωτοκόλλου.

Τι μπορεί και τι δεν μπορεί να επιλέξει μια εφαρμογή VPN στο tvOS

Η Apple πρόσθεσε υποστήριξη για εφαρμογές VPN τρίτων στο tvOS 17, όπως καταγράφει η ανακοίνωση της πλατφόρμας. Αυτό διόρθωσε την παλαιότερη παραδοχή ότι το router πρέπει να είναι το τελικό σημείο. Δεν υποσχέθηκε όμως ότι κάθε πελάτης προσφέρει λίστα συμπερίληψης ή αποκλεισμού, και σε αυτό το κενό αποτυγχάνουν οι περισσότερες από αυτές τις συγκρίσεις. Διαβάστε τη σελίδα του παρόχου για το tvOS, όχι τη σελίδα του για Windows ή Android.

Το split tunnelling που περιγράφεται για έκδοση υπολογιστή δεν αποτελεί απόδειξη για την έκδοση της τηλεόρασης. Οι πάροχοι διανέμουν διαφορετικές βάσεις κώδικα ανά πλατφόρμα, και ο πελάτης για τηλεόραση είναι συχνά ο μικρότερος από αυτούς.

Η τεκμηρίωση της Apple για διαχειριζόμενο VPN ανά εφαρμογή περιγράφει μοντέλο ανάπτυξης για επιτηρούμενες συσκευές, όχι διακόπτη καταναλωτή. Ελέγξτε τη λίστα υποστηριζόμενων πλατφορμών πριν εισαγάγετε οδηγίες γραμμένες για διαχειριζόμενο iPhone ή Mac.

Τι επιλέγει στην πραγματικότητα ένας κανόνας router

Με το router ως τελικό σημείο, ένας κανόνας συσκευής επιλέγει τη διεύθυνση ή το τμήμα του Apple TV. Αυτό είναι επιλογή ολόκληρης της συσκευής εντός του πεδίου της πολιτικής, και δεν γίνεται «μόνο μία εφαρμογή» επειδή δοκιμάσατε με μία εφαρμογή. Αν μια δεύτερη εφαρμογή στην ίδια τηλεόραση χρησιμοποιεί τη σήραγγα, ο κανόνας λειτουργεί ακριβώς όπως σχεδιάστηκε.

Αυτή είναι συνήθως η σωστή απάντηση όταν ο στόχος είναι «αυτή η τηλεόραση, ολόκληρη». Αντέχει επίσης σε ενημερώσεις εφαρμογών, νέες υπηρεσίες streaming και αλλαγές προφίλ, κάτι που οι περισσότερες λίστες ανά εφαρμογή δεν μπορούν να ισχυριστούν.

Οι κανόνες τομέα και προορισμού δεν είναι ταυτότητες εφαρμογών

Ένας κανόνας προορισμού επιλέγει διευθύνσεις ή συντηρούμενα σύνολα τομέων. Μία εφαρμογή επικοινωνεί με σημεία σύνδεσης, μέσων, τηλεμετρίας και διαφήμισης, και αρκετές εφαρμογές μπορούν να μοιράζονται την ίδια υποδομή παράδοσης. Ένας κανόνας τομέα μπορεί επομένως να χάσει μέρος της εφαρμογής που εννοούσατε και να συλλάβει κίνηση από μία που δεν εννοούσατε.

Η προώθηση DNS και οι ανεξάρτητοι resolver το περιπλέκουν περαιτέρω. Αν η τηλεόραση επιλύει ονόματα μέσω διαφορετικής διαδρομής από αυτή που υποθέτει ο κανόνας, το σύνολο προορισμών είναι λάθος ακόμη και όταν ο κανόνας είναι σωστά γραμμένος.

Ένας έλεγχος δημόσιας διεύθυνσης από το φορητό σας δεν λέει τίποτε για τη διαδρομή της τηλεόρασης. Δοκιμάστε από την τηλεόραση ή από την εφαρμογή που πραγματικά σας ενδιαφέρει.

Επιλογή μεταξύ των δύο

Επιλέξτε τον κανόνα router όταν η απαίτηση αφορά όλη τη συσκευή, όταν ελέγχετε το δίκτυο και όταν μπορείτε να δεχτείτε ότι μια αποτυχημένη σήραγγα επηρεάζει τα πάντα σε εκείνη την τηλεόραση. Επιλέξτε την εφαρμογή tvOS όταν ο ίδιος ο πελάτης του παρόχου τεκμηριώνει επιλογή ανά εφαρμογή για το tvOS και μπορείτε να το επιβεβαιώσετε στη συσκευή. Ανάμεσα στα δύο, η ειλικρινής απάντηση είναι ότι έχετε πεδίο ολόκληρης συσκευής και πρέπει να το γράψετε πριν στηριχτεί κάποιος σε αυτό.

Σε κάθε περίπτωση, κρατήστε τους κανόνες πρόσβασης της υπηρεσίας άθικτους. Η δυνατότητα δρομολόγησης δεν επεκτείνει το περιφερειακό δικαίωμα ενός λογαριασμού, και μια απόφαση πεδίου δεν αλλάζει τι θα σας παρέχει ο πάροχος.

Δύο ερωτήσεις λύνουν τα περισσότερα από αυτά τα αιτήματα: ποιος πρέπει να μπορεί να ονομάσει την εφαρμογή και τι πρέπει να συμβεί όταν πέσει η σήραγγα; Απαντήστε και στα δύο πριν αγοράσετε υλικό ή συνδρομή.