VPN ב-Apple TV: בחירה לפי אפליקציה לעומת כלל מכשיר בנתב

שתי הבקשות נפתחות באותו משפט: לשים את ה-Apple TV מאחורי ה-VPN. האחד מתכוון למכשיר כולו, האחר לאפליקציית סטרימינג אחת שרצה עליו. אלה היקפים שונים, וב-tvOS בדרך כלל רק אחד מהם זמין היום. ההבחנה אינה נוגעת לפרוטוקול או לספק, אלא למי יכול לראות איזו אפליקציה יצרה חיבור. נתב רואה מנות וכתובות, ואילו אפליקציה בטלוויזיה רואה זהות תהליך רק כאשר הלקוח שלה עצמו מיישם את הבחירה הזו.

ההבדל הוא מי יכול לראות את זהות האפליקציה

נתב מעביר לפי כתובת מקור, כתובת יעד ופורט. הוא לעולם אינו מקבל את שם תהליך ה-tvOS שפתח סוקט, ולכן אין לו דרך לבטא "האפליקציה הזו ושום דבר אחר".

אפליקציית VPN שרצה בטלוויזיה נמצאת בתוך גבול התהליך ויכולה, באופן עקרוני, להחיל כללים לפי אפליקציה. אם הלקוח שמסופק חושף זאת היא שאלה של מוצר ולא של פרוטוקול.

מה אפליקציית VPN ב-tvOS יכולה לבחור ומה לא

אפל הוסיפה תמיכה באפליקציות VPN של צד שלישי ב-tvOS 17, כפי שהודעת הפלטפורמה מתעדת. זה תיקן את ההנחה הישנה יותר שהנתב חייב להיות נקודת הקצה. אך היא לא הבטיחה שכל לקוח מציע רשימת הכללה או החרגה, ובדיוק בפער הזה רוב ההשוואות האלה טועות. קראו את עמוד ה-tvOS של הספק, לא את עמוד ה-Windows או Android שלו.

מינהור מפוצל שמתואר לגרסת שולחן עבודה אינו ראיה לגרסת הטלוויזיה. ספקים שולחים בסיסי קוד שונים לכל פלטפורמה, ולעיתים קרובות לקוח הטלוויזיה הוא הקטן שבהם.

התיעוד של אפל ל-VPN מנוהל לפי אפליקציה מתאר מודל פריסה למכשירים בפיקוח, לא מתג לצרכן. בדקו את רשימת הפלטפורמות הנתמכות לפני ייבוא הוראות שנכתבו ל-iPhone או ל-Mac מנוהלים.

מה כלל נתב באמת בוחר

כשהנתב הוא נקודת הקצה, כלל מכשיר בוחר את הכתובת או המקטע של ה-Apple TV. זו בחירה של המכשיר כולו בתוך היקף המדיניות, והיא אינה הופכת ל"אפליקציה אחת בלבד" מפני שבדקתם עם אפליקציה אחת. אם אפליקציה שנייה באותה טלוויזיה משתמשת במנהור, הכלל פועל בדיוק כמתוכנן.

זו בדרך כלל התשובה הנכונה כשהמטרה היא "הטלוויזיה הזו, כולה". הוא גם שורד עדכוני אפליקציות, שירותי סטרימינג חדשים ושינויי פרופיל, וזה יותר ממה שרוב הרשימות לפי אפליקציה יכולות לומר.

כללי דומיין ויעד אינם זהויות אפליקציה

כלל יעד בוחר כתובות או קבוצות דומיינים מתוחזקות. אפליקציה אחת פונה לנקודות קצה של התחברות, מדיה, טלמטריה ופרסום, וכמה אפליקציות יכולות לחלוק את אותה תשתית מסירה. לכן כלל דומיין עלול להחמיץ חלק מהאפליקציה שהתכוונתם אליה ולתפוס תעבורה של אחת שלא התכוונתם.

העברת DNS ומפענחים עצמאיים מסבכים זאת עוד יותר. אם הטלוויזיה מפענחת שמות בדרך שונה מזו שהכלל מניח, קבוצת היעד שגויה גם כשהכלל עצמו כתוב נכון.

בדיקת כתובת ציבורית מהמחשב הנייד שלכם לא אומרת דבר על הנתיב של הטלוויזיה. בדקו מהטלוויזיה, או מהאפליקציה שבאמת חשובה לכם.

בחירה בין השניים

בחרו בכלל הנתב כאשר הדרישה היא ברמת המכשיר כולו, כאשר אתם שולטים ברשת, וכאשר אתם יכולים לקבל שמנהור שנכשל משפיע על הכול באותה טלוויזיה. בחרו באפליקציית tvOS כאשר הלקוח של הספק עצמו מתעד בחירה לפי אפליקציה עבור tvOS ואתם יכולים לאמת אותה במכשיר. בין השניים, התשובה הכנה היא שיש לכם היקף של מכשיר שלם וכדאי לכתוב זאת לפני שמישהו מסתמך על זה.

בכל מקרה, שמרו על כללי הגישה של השירות ללא שינוי. יכולת ניתוב אינה מרחיבה את הזכות האזורית של חשבון, והחלטת היקף אינה משנה את מה שהספק יגיש לכם.

שתי שאלות מכריעות את רוב הבקשות האלה: מי צריך להיות מסוגל לנקוב בשם האפליקציה, ומה צריך לקרות כשהמנהור נופל? ענו על שתיהן לפני שאתם קונים חומרה או מינוי.