VPN pada Apple TV: pemilihan setiap aplikasi atau peraturan peranti pada penghala

Kedua-dua permintaan bermula dengan ayat yang sama: letakkan Apple TV di belakang VPN. Seorang maksudkan seluruh peranti, seorang lagi maksudkan satu aplikasi penstriman yang berjalan di atasnya. Itu skop yang berbeza, dan pada tvOS biasanya hanya satu yang tersedia hari ini. Bezanya bukan pada protokol atau penyedia, tetapi pada siapa yang boleh melihat aplikasi mana yang mencipta sambungan. Penghala melihat paket dan alamat, manakala aplikasi pada TV melihat identiti proses hanya apabila kliennya sendiri melaksanakan pemilihan itu.

Bezanya ialah siapa yang boleh melihat identiti aplikasi

Penghala memajukan mengikut alamat sumber, alamat destinasi dan port. Ia tidak pernah menerima nama proses tvOS yang membuka soket, jadi ia tiada cara untuk menyatakan "aplikasi ini dan tiada yang lain".

Aplikasi VPN yang berjalan pada TV berada dalam sempadan proses dan pada dasarnya boleh menggunakan peraturan setiap aplikasi. Sama ada klien yang dihantar menawarkannya ialah persoalan produk, bukan protokol.

Apa yang boleh dan tidak boleh dipilih oleh aplikasi VPN tvOS

Apple menambah sokongan aplikasi VPN pihak ketiga dalam tvOS 17, seperti yang dicatatkan oleh pengumuman platform-nya. Itu membetulkan andaian lama bahawa penghala mesti menjadi titik akhir. Namun ia tidak menjanjikan setiap klien menawarkan senarai sertakan atau kecualikan, dan di celah itulah kebanyakan perbandingan ini tersilap. Baca halaman tvOS penyedia, bukan halaman Windows atau Android-nya.

Split tunnelling yang diterangkan untuk binaan desktop bukan bukti untuk binaan TV. Penyedia menghantar pangkalan kod berbeza bagi setiap platform, dan klien TV selalunya yang terkecil antaranya.

Dokumentasi Apple tentang VPN setiap aplikasi terurus menerangkan model penggunaan untuk peranti yang diselia, bukan togol pengguna. Semak senarai platform yang disokong sebelum mengimport arahan yang ditulis untuk iPhone atau Mac terurus.

Apa yang sebenarnya dipilih oleh peraturan penghala

Dengan penghala sebagai titik akhir, peraturan peranti memilih alamat atau segmen Apple TV. Itu pemilihan seluruh peranti dalam skop dasar, dan ia tidak menjadi "hanya satu aplikasi" kerana anda mengujinya dengan satu aplikasi. Jika aplikasi kedua pada televisyen yang sama menggunakan terowong, peraturan itu berfungsi tepat seperti yang direka.

Biasanya ini jawapan yang betul apabila matlamatnya "televisyen ini, sepenuhnya". Ia juga bertahan menghadapi kemas kini aplikasi, perkhidmatan penstriman baharu dan perubahan profil, yang lebih daripada yang boleh dikatakan oleh kebanyakan senarai setiap aplikasi.

Peraturan domain dan destinasi bukan identiti aplikasi

Peraturan destinasi memilih alamat atau set domain yang diselenggara. Satu aplikasi menghubungi titik akhir log masuk, media, telemetri dan pengiklanan, dan beberapa aplikasi boleh berkongsi infrastruktur penghantaran yang sama. Oleh itu peraturan domain boleh terlepas sebahagian aplikasi yang anda maksudkan dan menangkap trafik daripada aplikasi yang tidak anda maksudkan.

Pemajuan DNS dan penyelesai bebas menjadikannya lebih rumit. Jika TV menyelesaikan nama melalui laluan berbeza daripada yang diandaikan peraturan, set destinasi itu salah walaupun peraturannya sendiri ditulis dengan betul.

Pemeriksaan alamat awam dari komputer riba anda tidak memberitahu apa-apa tentang laluan televisyen. Uji dari TV, atau dari aplikasi yang benar-benar anda ambil berat.

Memilih antara kedua-duanya

Pilih peraturan penghala apabila keperluan meliputi seluruh peranti, apabila anda mengawal rangkaian, dan apabila anda boleh menerima bahawa terowong yang gagal menjejaskan segala-galanya pada televisyen itu. Pilih aplikasi tvOS apabila klien penyedia sendiri mendokumenkan pemilihan setiap aplikasi untuk tvOS dan anda boleh mengesahkannya pada peranti. Antara keduanya, jawapan jujurnya ialah anda mempunyai skop seluruh peranti dan patut menuliskannya sebelum sesiapa bergantung padanya.

Walau apa pun, biarkan peraturan akses perkhidmatan utuh. Keupayaan penghalaan tidak meluaskan hak wilayah akaun, dan keputusan skop tidak mengubah apa yang akan disajikan penyedia kepada anda.

Dua soalan menyelesaikan kebanyakan permintaan ini: siapa yang perlu boleh menamakan aplikasi itu, dan apa yang patut berlaku apabila terowong terputus? Jawab kedua-duanya sebelum anda membeli perkakasan atau langganan.