VPN pe Apple TV: selecție pe aplicație sau regulă de dispozitiv pe router
VPN-ul pe aplicație pe un Apple TV și o regulă de dispozitiv pe router sunt domenii diferite. Aliniați promisiunea la capacitatea pe care clientul tvOS o are cu adevărat înainte de a promite o singură aplicație.
Ambele cereri încep cu aceeași frază: pune Apple TV-ul în spatele VPN-ului. O persoană se referă la întregul dispozitiv, cealaltă la o singură aplicație de streaming care rulează pe el. Sunt domenii diferite, iar pe tvOS astăzi este de obicei disponibil doar unul dintre ele. Distincția nu ține de protocol sau de furnizor, ci de cine poate vedea ce aplicație a creat o conexiune. Un router vede pachete și adrese, în timp ce o aplicație de pe televizor vede identitatea procesului doar când propriul client implementează acea selecție.
Diferența este cine poate vedea identitatea aplicației
Un router redirecționează după adresa sursă, adresa de destinație și port. Nu primește niciodată numele procesului tvOS care a deschis un socket, așa că nu are cum să exprime „această aplicație și nimic altceva”.
O aplicație VPN care rulează pe televizor se află în interiorul limitei procesului și poate, în principiu, aplica reguli pe aplicație. Dacă clientul livrat oferă asta este o chestiune de produs, nu de protocol.
Ce poate și ce nu poate selecta o aplicație VPN tvOS
Apple a adăugat suport pentru aplicații VPN terțe în tvOS 17, după cum consemnează anunțul de platformă. Asta a corectat presupunerea mai veche că un router trebuie să fie punctul final. Nu a promis însă că fiecare client oferă o listă de includere sau excludere, și exact în acest gol greșesc majoritatea acestor comparații. Citiți pagina tvOS a furnizorului, nu pagina pentru Windows sau Android.
Split tunneling descris pentru o versiune de desktop nu este dovadă pentru versiunea de televizor. Furnizorii livrează baze de cod diferite pe platformă, iar clientul pentru televizor este adesea cel mai mic dintre ele.
Documentația Apple despre VPN pe aplicație gestionat descrie un model de implementare pentru dispozitive supravegheate, nu un comutator pentru consumatori. Verificați lista platformelor acceptate înainte de a importa instrucțiuni scrise pentru un iPhone sau un Mac gestionat.
Ce selectează de fapt o regulă de router
Cu routerul ca punct final, o regulă de dispozitiv selectează adresa sau segmentul Apple TV-ului. Este o selecție a întregului dispozitiv în domeniul politicii și nu devine „doar o aplicație” pentru că ați testat cu o aplicație. Dacă o a doua aplicație de pe același televizor folosește tunelul, regula funcționează exact cum a fost proiectată.
De obicei acesta este răspunsul corect când obiectivul este „acest televizor, în întregime”. Rezistă și la actualizările aplicațiilor, la serviciile noi de streaming și la modificările de profil, ceea ce majoritatea listelor pe aplicație nu pot spune.
Regulile de domeniu și de destinație nu sunt identități ale aplicațiilor
O regulă de destinație selectează adrese sau seturi de domenii întreținute. O aplicație contactează puncte finale de autentificare, media, telemetrie și publicitate, iar mai multe aplicații pot împărți aceeași infrastructură de livrare. Prin urmare, o regulă de domeniu poate rata o parte din aplicația dorită și poate captura traficul uneia nedorite.
Redirecționarea DNS și rezolvatoarele independente complică și mai mult lucrurile. Dacă televizorul rezolvă numele pe o cale diferită de cea presupusă de regulă, setul de destinații este greșit chiar și atunci când regula este scrisă corect.
O verificare a adresei publice de pe laptop nu spune nimic despre calea televizorului. Testați de pe televizor sau din aplicația care vă interesează cu adevărat.
Alegerea între cele două
Alegeți regula de router când cerința este pentru întregul dispozitiv, când controlați rețeaua și când puteți accepta că un tunel eșuat afectează tot din acel televizor. Alegeți aplicația tvOS când clientul furnizorului documentează el însuși selecția pe aplicație pentru tvOS și o puteți confirma pe dispozitiv. Între cele două, răspunsul onest este că aveți un domeniu de dispozitiv complet și ar trebui să scrieți asta înainte ca cineva să se bazeze pe ea.
În orice caz, păstrați intacte regulile de acces ale serviciului. Capacitatea de rutare nu extinde dreptul regional al unui cont, iar o decizie privind domeniul nu schimbă ce vă va servi furnizorul.
Două întrebări rezolvă majoritatea acestor cereri: cine trebuie să poată numi aplicația și ce ar trebui să se întâmple când tunelul cade. Răspundeți la ambele înainte de a cumpăra hardware sau un abonament.