Apple TV VPN: избор по апликацијама или правило уређаја на рутеру

Оба захтева почињу истом реченицом: стави Apple TV иза VPN-а. Једна особа мисли на цео уређај, друга на једну апликацију за стримовање која на њему ради. То су различити обухвати, а на tvOS-у је данас обично доступан само један од њих. Разлика није у протоколу ни у провајдеру, него у томе ко може видети која је апликација успоставила везу. Рутер види пакете и адресе, док апликација на телевизору види идентитет процеса само када њен сопствени клијент спроводи тај избор.

Разлика је у томе ко може видети идентитет апликације

Рутер прослеђује према изворној адреси, одредишној адреси и порту. Никада не прима име tvOS процеса који је отворио мрежну везу, па нема начина да изрази „ова апликација и ништа друго“.

VPN апликација која ради на телевизору налази се унутар границе процеса и у начелу може примењивати правила по апликацијама. Да ли испоручени клијент то излаже питање је производа, а не протокола.

Шта tvOS VPN апликација може, а шта не може да изабере

Apple је додао подршку за VPN апликације трећих страна у tvOS 17, како бележи најава платформе. То је исправило старију претпоставку да рутер мора бити крајња тачка. Није обећало да сваки клијент нуди листу укључивања или искључивања, и управо у тој празнини већина ових поређења греши. Читајте страницу провајдера за tvOS, а не његову страницу за Windows или Android.

Подељени тунел описан за десктоп верзију није доказ за верзију за телевизор. Провајдери испоручују различите базе кода по платформи, а клијент за телевизор је често најмањи од њих.

Apple документација за управљани VPN по апликацијама описује модел примене за надзиране уређаје, а не кориснички прекидач. Проверите листу подржаних платформи пре него што увезете упутства написана за управљани iPhone или Mac.

Шта рутерово правило заправо изабере

Када је рутер крајња тачка, правило уређаја бира адресу или сегмент Apple TV-а. То је избор целог уређаја унутар обухвата политике и не постаје „само једна апликација“ зато што сте тестирали са једном апликацијом. Ако друга апликација на истом телевизору користи тунел, правило ради тачно како је дизајнирано.

То је обично тачан одговор када је циљ „овај телевизор, сав“. Оно такође преживљава ажурирања апликација, нове сервисе за стримовање и промене профила, што је више него што већина листа по апликацијама може да каже.

Правила домена и одредишта нису идентитети апликација

Правило одредишта бира адресе или одржаване скупове домена. Једна апликација контактира крајње тачке за пријаву, медије, телеметрију и оглашавање, а неколико апликација може делити исту инфраструктуру испоруке. Правило домена стога може пропустити део апликације коју сте мислили и ухватити саобраћај оне коју нисте.

Прослеђивање DNS-а и независни резолвери додатно компликују ствар. Ако телевизор разрешава имена другим путем него што правило претпоставља, скуп одредишта је погрешан чак и када је само правило исправно написано.

Провера јавне адресе са вашег лаптопа не говори ништа о путу телевизора. Тестирајте са телевизора или из апликације до које вам је заиста стало.

Избор између двога

Изаберите рутерово правило када захтев обухвата цео уређај, када контролишете мрежу и када можете прихватити да неуспешни тунел утиче на све на том телевизору. Изаберите tvOS апликацију када провајдеров сопствени клијент документује избор по апликацијама за tvOS и то можете потврдити на уређају. Између тога двога искрен одговор је да имате обухват целог уређаја и то треба записати пре него што се неко на то ослони.

У сваком случају, сачувајте правила приступа сервиса нетакнутим. Способност рутирања не проширује регионално право налога, а одлука о обухвату не мења оно што ће вам провајдер пружити.

Два питања решавају већину оваквих захтева: ко треба да може да именује апликацију и шта треба да се догоди када тунел падне? Одговорите на оба пре него што купите хардвер или претплату.