Apple TV VPN: 앱별 선택 대 라우터의 기기 규칙

두 요청 모두 같은 문장으로 시작합니다. Apple TV를 VPN 뒤에 두라는 것입니다. 한 사람은 기기 전체를, 다른 사람은 그 위에서 도는 스트리밍 앱 하나를 뜻합니다. 이는 서로 다른 범위이며, tvOS에서는 오늘날 보통 둘 중 하나만 쓸 수 있습니다. 차이는 프로토콜이나 제공업체가 아니라, 어느 애플리케이션이 연결을 만들었는지를 누가 볼 수 있느냐에 있습니다. 라우터는 패킷과 주소를 보지만, TV의 앱은 자체 클라이언트가 그 선택을 구현할 때에만 프로세스 식별자를 봅니다.

차이는 앱의 식별자를 누가 볼 수 있느냐입니다

라우터는 출발지 주소, 목적지 주소, 포트를 기준으로 전달합니다. 소켓을 연 tvOS 프로세스의 이름을 라우터는 결코 받지 않으므로, "이 앱만"이라고 표현할 방법이 없습니다.

TV에서 실행되는 VPN 앱은 프로세스 경계 안에 있어 원칙적으로 앱별 규칙을 적용할 수 있습니다. 배포된 클라이언트가 그것을 제공하는지는 프로토콜이 아니라 제품의 문제입니다.

tvOS VPN 앱이 선택할 수 있는 것과 없는 것

Apple은 tvOS 17에서 서드파티 VPN 앱 지원을 추가했으며, 이는 플랫폼 발표에 기록되어 있습니다. 이것은 라우터가 반드시 종단점이어야 한다는 이전의 가정을 바로잡았습니다. 그러나 모든 클라이언트가 포함 또는 제외 목록을 제공한다고 약속하지는 않았고, 바로 이 틈에서 이런 비교의 대부분이 틀립니다. 제공업체의 tvOS 페이지를 읽으십시오. Windows나 Android 페이지가 아닙니다.

데스크톱 빌드에 대해 설명된 분할 터널링은 TV 빌드의 근거가 아닙니다. 제공업체는 플랫폼마다 다른 코드베이스를 배포하며, TV 클라이언트는 흔히 그중 가장 작습니다.

Apple의 관리형 앱별 VPN 문서는 감독 대상 기기를 위한 배포 모델을 설명하며, 소비자용 토글이 아닙니다. 관리형 iPhone이나 Mac용으로 작성된 지침을 가져오기 전에 지원 플랫폼 목록을 확인하십시오.

라우터 규칙이 실제로 선택하는 것

라우터를 종단점으로 두면 기기 규칙이 Apple TV의 주소나 세그먼트를 선택합니다. 이는 정책 범위 안에서 기기 전체를 선택하는 것이며, 앱 하나로 시험했다고 해서 "앱 하나만"이 되지는 않습니다. 같은 텔레비전의 두 번째 앱이 터널을 사용한다면, 규칙은 설계된 대로 정확히 작동하는 것입니다.

목표가 "이 텔레비전 전체"일 때 보통 이것이 정답입니다. 앱 업데이트, 새 스트리밍 서비스, 프로필 변경에도 견디며, 이는 대부분의 앱별 목록이 말할 수 없는 것입니다.

도메인 및 목적지 규칙은 앱 식별자가 아닙니다

목적지 규칙은 주소나 유지 관리되는 도메인 집합을 선택합니다. 한 앱이 로그인, 미디어, 텔레메트리, 광고 엔드포인트에 접속하며, 여러 앱이 같은 전송 인프라를 공유할 수 있습니다. 따라서 도메인 규칙은 의도한 앱의 일부를 놓치고 의도하지 않은 앱의 트래픽을 잡을 수 있습니다.

DNS 전달과 독립 리졸버는 이를 더 복잡하게 만듭니다. 텔레비전이 규칙이 가정한 것과 다른 경로로 이름을 해석하면, 규칙 자체가 올바르게 작성되었더라도 목적지 집합은 틀립니다.

노트북에서 하는 공인 주소 확인은 텔레비전의 경로에 대해 아무것도 알려주지 않습니다. 텔레비전에서, 또는 정말 중요한 앱에서 시험하십시오.

둘 중 하나를 고르기

요구 사항이 기기 전체에 걸쳐 있고, 네트워크를 직접 관리하며, 터널이 끊기면 그 텔레비전의 모든 것이 영향을 받는다는 점을 받아들일 수 있을 때 라우터 규칙을 고르십시오. 제공업체의 자체 클라이언트가 tvOS용 앱별 선택을 문서화하고 기기에서 이를 확인할 수 있을 때 tvOS 앱을 고르십시오. 그 사이에서 정직한 답은 기기 전체 범위를 가지고 있다는 것이며, 누군가 그것에 의존하기 전에 적어 두어야 합니다.

어느 쪽이든 서비스의 접근 규칙은 그대로 두십시오. 라우팅 능력이 계정의 지역별 권한을 넓히지는 않으며, 범위 결정이 제공업체가 제공할 내용을 바꾸지도 않습니다.

두 가지 질문이 이런 요청의 대부분을 정리합니다. 누가 앱 이름을 지정할 수 있어야 하는가, 그리고 터널이 끊기면 어떻게 되어야 하는가. 하드웨어나 구독을 사기 전에 둘 다에 답하십시오.