VPN di Apple TV: pemilihan per aplikasi atau aturan perangkat di router

Kedua permintaan dimulai dengan kalimat yang sama: taruh Apple TV di belakang VPN. Satu orang berarti seluruh kotak, yang lain berarti satu aplikasi streaming yang berjalan di atasnya. Itu cakupan yang berbeda, dan di tvOS biasanya hanya satu yang tersedia hari ini. Perbedaannya bukan pada protokol atau penyedia, melainkan pada siapa yang dapat melihat aplikasi mana yang membuat koneksi. Router melihat paket dan alamat, sedangkan aplikasi di TV melihat identitas proses hanya ketika kliennya sendiri menerapkan pemilihan itu.

Perbedaannya adalah siapa yang dapat melihat identitas aplikasi

Router meneruskan berdasarkan alamat sumber, alamat tujuan, dan port. Ia tidak pernah menerima nama proses tvOS yang membuka soket, jadi ia tidak punya cara menyatakan "aplikasi ini dan tidak ada yang lain".

Aplikasi VPN yang berjalan di TV berada di dalam batas proses dan pada prinsipnya dapat menerapkan aturan per aplikasi. Apakah klien yang dikirim menawarkan itu adalah pertanyaan produk, bukan protokol.

Apa yang bisa dan tidak bisa dipilih aplikasi VPN tvOS

Apple menambahkan dukungan aplikasi VPN pihak ketiga di tvOS 17, sebagaimana dicatat pengumuman platform-nya. Itu mengoreksi anggapan lama bahwa router harus menjadi titik akhir. Namun itu tidak menjanjikan setiap klien menawarkan daftar sertakan atau kecualikan, dan di celah itulah sebagian besar perbandingan ini salah. Bacalah halaman tvOS penyedia, bukan halaman Windows atau Android-nya.

Split tunnelling yang dijelaskan untuk versi desktop bukan bukti untuk versi TV. Penyedia mengirim basis kode berbeda per platform, dan klien TV sering kali yang terkecil di antaranya.

Dokumentasi Apple tentang VPN per aplikasi terkelola menjelaskan model penerapan untuk perangkat yang diawasi, bukan tombol konsumen. Periksa daftar platform yang didukung sebelum mengimpor instruksi yang ditulis untuk iPhone atau Mac terkelola.

Apa yang sebenarnya dipilih aturan router

Dengan router sebagai titik akhir, aturan perangkat memilih alamat atau segmen Apple TV. Itu pemilihan seluruh perangkat di dalam cakupan kebijakan, dan itu tidak menjadi "hanya satu aplikasi" karena Anda mengujinya dengan satu aplikasi. Jika aplikasi kedua di televisi yang sama memakai terowongan, aturan itu bekerja persis seperti yang dirancang.

Biasanya ini jawaban yang tepat ketika tujuannya "televisi ini, seluruhnya". Aturan ini juga bertahan terhadap pembaruan aplikasi, layanan streaming baru, dan perubahan profil, yang lebih dari yang bisa dikatakan sebagian besar daftar per aplikasi.

Aturan domain dan tujuan bukan identitas aplikasi

Aturan tujuan memilih alamat atau kumpulan domain yang dipelihara. Satu aplikasi menghubungi titik akhir login, media, telemetri, dan iklan, dan beberapa aplikasi dapat berbagi infrastruktur pengiriman yang sama. Karena itu aturan domain bisa melewatkan sebagian aplikasi yang Anda maksud dan menangkap lalu lintas dari aplikasi yang tidak Anda maksud.

Penerusan DNS dan resolver independen membuatnya lebih rumit. Jika TV menyelesaikan nama melalui jalur berbeda dari yang diasumsikan aturan, kumpulan tujuan itu salah walaupun aturannya sendiri ditulis dengan benar.

Pemeriksaan alamat publik dari laptop Anda tidak memberi tahu apa pun tentang jalur televisi. Ujilah dari TV, atau dari aplikasi yang benar-benar Anda pedulikan.

Memilih di antara keduanya

Pilih aturan router ketika persyaratannya mencakup seluruh perangkat, ketika Anda mengendalikan jaringan, dan ketika Anda dapat menerima bahwa terowongan yang gagal memengaruhi segala hal di televisi itu. Pilih aplikasi tvOS ketika klien penyedia sendiri mendokumentasikan pemilihan per aplikasi untuk tvOS dan Anda dapat memastikannya di perangkat. Di antara keduanya, jawaban jujurnya adalah Anda memiliki cakupan seluruh perangkat dan sebaiknya menuliskannya sebelum seseorang bergantung padanya.

Apa pun pilihannya, biarkan aturan akses layanan tetap utuh. Kemampuan perutean tidak memperluas hak regional akun, dan keputusan cakupan tidak mengubah apa yang akan disajikan penyedia kepada Anda.

Dua pertanyaan menyelesaikan sebagian besar permintaan ini: siapa yang perlu dapat menyebut nama aplikasinya, dan apa yang harus terjadi ketika terowongan putus? Jawab keduanya sebelum Anda membeli perangkat keras atau langganan.