VPN на Apple TV: избор по апликации или правило за уред на рутерот

Двете барања започнуваат со истата реченица: стави го Apple TV зад VPN. Едниот мисли на целиот уред, другиот на една апликација за стримување што работи на него. Тоа се различни опфати, и на tvOS денес обично е достапен само едниот од нив. Разликата не е во протоколот или во давателот, туку во тоа кој може да види која апликација воспоставила врска. Рутерот гледа пакети и адреси, додека апликацијата на телевизорот го гледа идентитетот на процесот само кога нејзиниот сопствен клиент го спроведува тој избор.

Разликата е во тоа кој може да го види идентитетот на апликацијата

Рутерот проследува според изворната адреса, одредишната адреса и портата. Никогаш не го добива името на tvOS процесот што отворил сокет, па нема начин да изрази „оваа апликација и ништо друго“.

VPN апликацијата што работи на телевизорот е внатре во границата на процесот и во принцип може да применува правила по апликација. Дали доставениот клиент го нуди тоа е прашање на производ, а не на протокол.

Што може и што не може да избере tvOS VPN апликација

Apple додаде поддршка за VPN апликации од трети страни во tvOS 17, како што запишува неговата објава за платформата. Тоа ја исправи постарата претпоставка дека рутерот мора да биде крајна точка. Но не вети дека секој клиент нуди список за вклучување или исклучување, и токму во таа празнина повеќето од овие споредби грешат. Читајте ја страницата на давателот за tvOS, а не неговата страница за Windows или Android.

Split tunnelling опишан за десктоп верзија не е доказ за верзијата за телевизор. Давателите доставуваат различни кодни бази по платформа, а клиентот за телевизор е често најмалиот од нив.

Документацијата на Apple за управуван VPN по апликација опишува модел на распоредување за надгледувани уреди, а не прекинувач за потрошувачи. Проверете го списокот на поддржани платформи пред да увезете упатства напишани за управуван iPhone или Mac.

Што всушност избира правилото на рутерот

Кога рутерот е крајна точка, правило за уред ја избира адресата или сегментот на Apple TV. Тоа е избор на целиот уред во опфатот на политиката и не станува „само една апликација“ затоа што тестиравте со една апликација. Ако втора апликација на истиот телевизор го користи тунелот, правилото работи точно како што е дизајнирано.

Обично ова е точниот одговор кога целта е „овој телевизор, целиот“. Тоа исто така преживува ажурирања на апликации, нови услуги за стримување и промени на профилот, што е повеќе отколку што можат да кажат повеќето списоци по апликација.

Правилата за домен и одредиште не се идентитети на апликации

Правилото за одредиште избира адреси или одржувани множества домени. Една апликација контактира крајни точки за најава, медиуми, телеметрија и рекламирање, а неколку апликации можат да ја делат истата инфраструктура за достава. Затоа правилото за домен може да пропушти дел од апликацијата што ја мислевте и да фати сообраќај од онаа што не ја мислевте.

Проследувањето на DNS и независните резолвери дополнително го комплицираат тоа. Ако телевизорот ги решава имињата по различен пат од оној што го претпоставува правилото, множеството одредишта е погрешно дури и кога самото правило е правилно напишано.

Проверката на јавна адреса од вашиот преносен сметач не кажува ништо за патот на телевизорот. Тестирајте од телевизорот или од апликацијата што навистина ви е важна.

Избор меѓу двете

Изберете го правилото на рутерот кога барањето е за целиот уред, кога ја контролирате мрежата и кога можете да прифатите дека неуспешен тунел ќе влијае на сѐ на тој телевизор. Изберете ја tvOS апликацијата кога сопствениот клиент на давателот документира избор по апликација за tvOS и можете да го потврдите на уредот. Помеѓу двете, чесниот одговор е дека имате опфат на целиот уред и тоа треба да се запише пред некој да се потпре на него.

Во секој случај, зачувајте ги правилата за пристап на услугата непроменети. Способноста за рутирање не го проширува регионалното право на сметката, а одлуката за опфат не менува што ќе ви служи давателот.

Две прашања ги решаваат повеќето вакви барања: кој треба да може да ја именува апликацијата и што треба да се случи кога тунелот ќе падне? Одговорете на двете пред да купите хардвер или претплата.