Apple TV VPN: elekto laŭ aplikaĵo aŭ aparata regulo en la enkursigilo

Ambaŭ petoj komenciĝas per la sama frazo: metu la Apple TV malantaŭ la VPN. Unu persono celas la tutan aparaton, la alia celas unu solan elsendan aplikaĵon, kiu funkcias sur ĝi. Tiuj estas malsamaj ampleksoj, kaj sur tvOS hodiaŭ kutime haveblas nur unu el ili. La diferenco ne temas pri la protokolo aŭ la provizanto, sed pri tio, kiu povas vidi, kiu aplikaĵo kreis konekton. Enkursigilo vidas pakaĵojn kaj adresojn, dum aplikaĵo en la televidilo vidas procesan identecon nur tiam, kiam ĝia propra kliento realigas tiun elekton.

La diferenco estas, kiu povas vidi la identecon de la aplikaĵo

Enkursigilo plusendas laŭ fonta adreso, cela adreso kaj pordo. Ĝi neniam ricevas la nomon de la tvOS-procezo, kiu malfermis konekton, do ĝi ne havas rimedon esprimi "ĉi tiu aplikaĵo kaj nenio alia".

VPN-aplikaĵo kuranta en la televidilo troviĝas ene de la procesa limo kaj povas principe apliki regulojn laŭ aplikaĵo. Ĉu la liverita kliento elmontras tion, estas produkta demando kaj ne protokola.

Kion tvOS-VPN-aplikaĵo povas elekti kaj kion ne

Apple aldonis subtenon por triapartaj VPN-aplikaĵoj en tvOS 17, kiel registras ĝia platforma anonco. Tio korektis la pli malnovan supozon, ke enkursigilo devas esti la finpunkto. Ĝi tamen ne promesis, ke ĉiu kliento proponas liston de inkluzivigo aŭ ekskluzivigo, kaj ĝuste en tiu manko la plej multaj el tiuj komparoj eraras. Legu la tvOS-paĝon de la provizanto, ne lian Windows- aŭ Android-paĝon.

Disigita tunelo priskribita por labortabla versio ne estas pruvo por la televidila versio. Provizantoj liveras malsamajn kodarojn laŭ platformo, kaj la televidila kliento ofte estas la plej malgranda el ili.

La dokumentaro de Apple pri administrata VPN laŭ aplikaĵo priskribas disfaldan modelon por superrigardataj aparatoj, ne konsumantan ŝaltilon. Kontrolu la liston de subtenataj platformoj antaŭ ol enporti instrukciojn verkitajn por administrata iPhone aŭ Mac.

Kion enkursigila regulo efektive elektas

Kun la enkursigilo kiel finpunkto, aparata regulo elektas la adreson aŭ segmenton de la Apple TV. Tio estas elekto de la tuta aparato ene de la amplekso de la politiko, kaj ĝi ne fariĝas "nur unu aplikaĵo" ĉar vi testis per unu aplikaĵo. Se dua aplikaĵo en la sama televidilo uzas la tunelon, la regulo funkcias precize kiel planite.

Tio kutime estas la ĝusta respondo, kiam la celo estas "ĉi tiu televidilo, tute". Ĝi ankaŭ postvivas aplikaĵajn ĝisdatigojn, novajn elsendajn servojn kaj profilŝanĝojn, kio estas pli ol la plej multaj listoj laŭ aplikaĵo povas diri.

Domajnaj kaj celaj reguloj ne estas identecoj de aplikaĵoj

Cela regulo elektas adresojn aŭ prizorgatajn domajnajn arojn. Unu aplikaĵo kontaktas finpunktojn por ensaluto, amaskomunikiloj, telemetrio kaj reklamado, kaj pluraj aplikaĵoj povas dividi la saman liveran infrastrukturon. Domajna regulo do povas maltrafi parton de la celita aplikaĵo kaj kapti trafikon de unu, kiun vi ne celis.

DNS-plusendado kaj sendependaj solviloj plikomplikigas ĝin. Se la televidilo solvas nomojn per alia vojo ol la regulo supozas, la cela aro estas malĝusta eĉ kiam la regulo mem estas skribita ĝuste.

Publika adresa kontrolo farita de via tekkomputilo diras nenion pri la vojo de la televidilo. Testu de la televidilo aŭ de la aplikaĵo, pri kiu vi efektive zorgas.

Elekti inter la du

Elektu la enkursigilan regulon, kiam la postulo estas por la tuta aparato, kiam vi regas la reton kaj kiam vi povas akcepti, ke malsukcesa tunelo efikas al ĉio en tiu televidilo. Elektu la tvOS-aplikaĵon, kiam la propra kliento de la provizanto dokumentas elekton laŭ aplikaĵo por tvOS kaj vi povas konfirmi tion sur la aparato. Inter tiuj du la honesta respondo estas, ke vi havas amplekson de la tuta aparato kaj devus skribi tion antaŭ ol iu dependas de ĝi.

En ĉiu kazo konservu la alirajn regulojn de la servo sendifektaj. Enkursigada kapablo ne pligrandigas la regionan rajton de konto, kaj ampleksa decido ne ŝanĝas tion, kion la provizanto servos al vi.

Du demandoj solvas la plej multajn el tiuj petoj: kiu devas povi nomi la aplikaĵon, kaj kio devus okazi, kiam la tunelo falas? Respondu ambaŭ antaŭ ol aĉeti aparataron aŭ abonon.