VPN บน Apple TV: เลือกตามแอปหรือกฎอุปกรณ์บนเราเตอร์

ทั้งสองคำขอเริ่มด้วยประโยคเดียวกัน: วาง Apple TV ไว้หลัง VPN คนหนึ่งหมายถึงอุปกรณ์ทั้งเครื่อง อีกคนหมายถึงแอปสตรีมมิ่งเพียงตัวเดียวที่รันอยู่บนเครื่องนั้น สองสิ่งนี้เป็นขอบเขตที่ต่างกัน และบน tvOS ปกติแล้ววันนี้มีให้ใช้เพียงอย่างใดอย่างหนึ่ง ความต่างไม่ได้อยู่ที่โปรโตคอลหรือผู้ให้บริการ แต่อยู่ที่ใครสามารถเห็นว่าแอปพลิเคชันใดสร้างการเชื่อมต่อ เราเตอร์เห็นแพ็กเก็ตและที่อยู่ ส่วนแอปบนทีวีจะเห็นตัวระบุโปรเซสก็ต่อเมื่อไคลเอนต์ของแอปนั้นนำการเลือกดังกล่าวไปใช้จริง

ความต่างคือใครสามารถเห็นตัวระบุของแอป

เราเตอร์ส่งต่อตามที่อยู่ต้นทาง ที่อยู่ปลายทาง และพอร์ต มันไม่เคยได้รับชื่อโปรเซส tvOS ที่เปิดซ็อกเก็ต ดังนั้นจึงไม่มีทางแสดงออกว่า "แอปนี้และไม่มีอื่นใด"

แอป VPN ที่รันบนทีวีอยู่ในขอบเขตของโปรเซส และโดยหลักการสามารถใช้กฎตามแอปได้ การที่ไคลเอนต์ที่ส่งมอบมานั้นมีให้หรือไม่ เป็นคำถามเรื่องผลิตภัณฑ์ ไม่ใช่โปรโตคอล

แอป VPN บน tvOS เลือกได้และเลือกไม่ได้อะไรบ้าง

Apple เพิ่มการรองรับแอป VPN ของบุคคลที่สามใน tvOS 17 ตามที่ ประกาศแพลตฟอร์ม บันทึกไว้ สิ่งนี้แก้ไขข้อสันนิษฐานเดิมที่ว่าเราเตอร์ต้องเป็นปลายทาง แต่ไม่ได้สัญญาว่าทุกไคลเอนต์จะมีรายการรวมหรือยกเว้น และช่องว่างตรงนี้เองที่ทำให้การเปรียบเทียบเหล่านี้ส่วนใหญ่ผิดพลาด อ่านหน้าของผู้ให้บริการสำหรับ tvOS ไม่ใช่หน้าสำหรับ Windows หรือ Android

split tunnelling ที่อธิบายไว้สำหรับเวอร์ชันเดสก์ท็อปไม่ใช่หลักฐานสำหรับเวอร์ชันทีวี ผู้ให้บริการส่งฐานโค้ดต่างกันในแต่ละแพลตฟอร์ม และไคลเอนต์สำหรับทีวีมักเป็นตัวที่เล็กที่สุดในบรรดาเหล่านั้น

เอกสารของ Apple เกี่ยวกับ VPN ตามแอปแบบมีการจัดการอธิบายรูปแบบการติดตั้งสำหรับอุปกรณ์ที่ถูกกำกับดูแล ไม่ใช่สวิตช์สำหรับผู้บริโภค ตรวจสอบรายการแพลตฟอร์มที่รองรับก่อนนำเข้าคำแนะนำที่เขียนไว้สำหรับ iPhone หรือ Mac ที่มีการจัดการ

กฎของเราเตอร์เลือกอะไรจริง

เมื่อเราเตอร์เป็นปลายทาง กฎอุปกรณ์จะเลือกที่อยู่หรือเซกเมนต์ของ Apple TV นั่นคือการเลือกทั้งอุปกรณ์ภายในขอบเขตของนโยบาย และมันไม่กลายเป็น "แอปเดียวเท่านั้น" เพราะคุณทดสอบด้วยแอปเดียว หากแอปที่สองบนทีวีเดียวกันใช้ทันเนล กฎก็ทำงานตรงตามที่ออกแบบไว้

โดยปกติแล้วนี่คือคำตอบที่ถูกเมื่อเป้าหมายคือ "ทีวีนี้ทั้งเครื่อง" มันทนต่อการอัปเดตแอป บริการสตรีมมิ่งใหม่ และการเปลี่ยนโปรไฟล์ ซึ่งเป็นสิ่งที่รายการตามแอปส่วนใหญ่พูดไม่ได้

กฎโดเมนและปลายทางไม่ใช่ตัวระบุของแอป

กฎปลายทางเลือกที่อยู่หรือชุดโดเมนที่ดูแลอยู่ แอปหนึ่งติดต่อปลายทางสำหรับการเข้าสู่ระบบ สื่อ เทเลเมทรี และโฆษณา และแอปหลายตัวอาจใช้โครงสร้างพื้นฐานการส่งมอบเดียวกัน ดังนั้นกฎโดเมนอาจพลาดส่วนหนึ่งของแอปที่คุณตั้งใจ และดักจับทราฟฟิกของแอปที่คุณไม่ได้ตั้งใจ

การส่งต่อ DNS และตัวแปลงชื่ออิสระทำให้ซับซ้อนยิ่งขึ้น หากทีวีแปลงชื่อผ่านเส้นทางที่ต่างจากที่กฎสันนิษฐาน ชุดปลายทางก็ผิดแม้กฎเองจะเขียนถูกต้อง

การตรวจสอบที่อยู่สาธารณะจากแล็ปท็อปของคุณไม่ได้บอกอะไรเกี่ยวกับเส้นทางของทีวี ทดสอบจากทีวี หรือจากแอปที่คุณใส่ใจจริง ๆ

การเลือกระหว่างสองอย่าง

เลือกกฎของเราเตอร์เมื่อข้อกำหนดครอบคลุมทั้งอุปกรณ์ เมื่อคุณควบคุมเครือข่าย และเมื่อคุณยอมรับได้ว่าทันเนลที่ล้มเหลวจะส่งผลต่อทุกอย่างบนทีวีเครื่องนั้น เลือกแอป tvOS เมื่อไคลเอนต์ของผู้ให้บริการเองระบุการเลือกตามแอปสำหรับ tvOS และคุณยืนยันได้บนอุปกรณ์ ระหว่างสองทางนั้น คำตอบที่ซื่อสัตย์คือคุณมีขอบเขตทั้งอุปกรณ์ และควรเขียนสิ่งนั้นไว้ก่อนที่ใครจะพึ่งพามัน

ไม่ว่าจะทางใด ให้รักษากฎการเข้าถึงของบริการไว้ไม่เปลี่ยนแปลง ความสามารถในการกำหนดเส้นทางไม่ได้ขยายสิทธิ์ตามภูมิภาคของบัญชี และการตัดสินใจเรื่องขอบเขตไม่ได้เปลี่ยนสิ่งที่ผู้ให้บริการจะให้คุณ

สองคำถามแก้ปัญหาส่วนใหญ่ของคำขอเหล่านี้ได้: ใครต้องสามารถระบุชื่อแอปได้ และควรเกิดอะไรขึ้นเมื่อทันเนลล่ม ตอบทั้งสองข้อก่อนซื้อฮาร์ดแวร์หรือการสมัครสมาชิก