Apple TV VPN: kar per app of in apparaatregel op de router

Beide oanfragen begjinne mei deselde sin: set de Apple TV efter de VPN. De iene persoan bedoelt it hiele apparaat, de oare bedoelt ien streaming-app dy’t derop draait. Dat binne ferskillende berikken, en op tvOS is tsjintwurdich meastentiids mar ien fan beide beskikber. It ferskil sit net yn it protokoll of by de provider, mar yn wa’t sjen kin hokker applikaasje in ferbining makke hat. In router sjocht pakketten en adressen, wylst in app op ’e televyzje pas prosesidentiteit sjocht as syn eigen klant dy kar ymplemintearret.

It ferskil is wa’t de identiteit fan de app sjen kin

In router stjoert troch op basis fan boarne-adres, bestimmingsadres en poarte. Hy krijt nea de namme fan it tvOS-proses dat in socket iepene, dus hy hat gjin manier om "dizze app en neat oars" út te drukken.

In VPN-app dy’t op ’e televyzje draait sit binnen de prosesgrins en kin yn prinsipe regels per app tapasse. Oft de levere klant dat oanbiedt, is in produktfraach en gjin protokolfraach.

Wat in tvOS-VPN-app wol en net kieze kin

Apple foege stipe foar tredde-partij-VPN-apps ta yn tvOS 17, sa’t syn platfoarmoankundiging fêstleit. Dat korrizjearre de âldere oanname dat in router it einpunt wêze moat. It beloofde lykwols net dat elke klant in list foar opnimmen of útsluten biedt, en krekt yn dy leechte geane de measte fan dizze fergelikingen mis. Lês de tvOS-side fan de provider, net syn Windows- of Android-side.

Split tunneling dat foar in desktopferzje beskreaun is, is gjin bewiis foar de televyzjeferzje. Providers leverje ferskillende kodebases per platfoarm, en de televyzjeklant is faak de lytste fan harren.

Apple syn dokumintaasje oer beheard VPN per app beskriuwt in útrolmodel foar tafersjoch-apparaten, gjin konsumintekontakt. Kontrolearje de list fan stipe platfoarms foardat jo ynstruksjes ymportearje dy’t skreaun binne foar in beheard iPhone of Mac.

Wat in routerregel eins selektearret

Mei de router as einpunt selektearret in apparaatregel it adres of segmint fan de Apple TV. Dat is in kar foar it hiele apparaat binnen it berik fan it belied, en it wurdt net "mar ien app" om’t jo mei ien app testen hawwe. As in twadde app op deselde televyzje de tunnel brûkt, wurket de regel krekt sa’t er ûntwurpen is.

Dat is meastentiids it goede antwurd as it doel "dizze televyzje, hielendal" is. It oerlibbet ek app-updates, nije streamingtsjinsten en profylwizigings, en dat is mear as de measte listen per app sizze kinne.

Domein- en bestimmingsregels binne gjin app-identiteiten

In bestimmingsregel selektearret adressen of ûnderholden domeinsets. Ien app nimt kontakt op mei einpunten foar oanmelding, media, telemetry en reklame, en ferskate apps kinne deselde leveringsynfrastruktuer diele. In domeinregel kin dêrom in part fan de app miste dy’t jo bedoelden en ferkear fan ien fange dy’t jo net bedoelden.

DNS-trochstjoering en ûnôfhinklike resolvers meitsje it noch yngewikkelder. As de televyzje nammen oer in oare wei oplost as de regel oannimt, is de bestimmingsset ferkeard sels as de regel sels goed skreaun is.

In iepenbier adreskontrôle fan jo laptop ôf seit neat oer de wei fan de televyzje. Test fan de televyzje, of fan de app dêr’t jo echt om jouwe.

Kieze tusken de beide

Kies de routerregel as de eask it hiele apparaat beslacht, as jo it netwurk beheare en as jo akseptearje kinne dat in mislearre tunnel alles op dy televyzje rekket. Kies de tvOS-app as de klant fan de provider sels de kar per app foar tvOS dokumintearret en jo dat op it apparaat befêstigje kinne. Tusken dy beide is it earlike antwurd dat jo in berik foar it hiele apparaat hawwe en dat opskriuwe moatte foardat immen derop fertrout.

Hoe dan ek, hâld de tagongsregels fan de tsjinst yntakt. Routingfermogen wreidet it regionale rjocht fan in akkount net út, en in berikbeslút feroaret net wat de provider jo leverje sil.

Twa fragen besljochtsje de measte fan dizze oanfragen: wa’t de app neame kinne moat, en wat der barre moat as de tunnel falt? Beäntwurdzje beide foardat jo hardware of in abonnemint keapje.