Apple TV VPN: uygulama bazlı seçim mi yönlendiricide cihaz kuralı mı

Her iki talep de aynı cümleyle başlıyor: Apple TV'yi VPN'in arkasına koy. Biri cihazın tamamını, diğeri üzerinde çalışan tek bir yayın uygulamasını kastediyor. Bunlar farklı kapsamlar ve tvOS'ta bugün genellikle yalnızca biri kullanılabiliyor. Fark protokolde veya sağlayıcıda değil, hangi uygulamanın bağlantı kurduğunu kimin görebildiğinde. Yönlendirici paketleri ve adresleri görür; televizyondaki uygulama ise süreç kimliğini yalnızca kendi istemcisi bu seçimi uyguladığında görür.

Fark, uygulamanın kimliğini kimin görebildiğidir

Yönlendirici kaynak adrese, hedef adrese ve bağlantı noktasına göre iletir. Soketi açan tvOS sürecinin adını hiçbir zaman almaz, dolayısıyla "bu uygulama ve başka hiçbir şey" ifadesini kullanmasının yolu yoktur.

Televizyonda çalışan bir VPN uygulaması süreç sınırının içindedir ve ilke olarak uygulama bazlı kurallar uygulayabilir. Sunulan istemcinin bunu sunup sunmadığı protokol değil ürün sorusudur.

tvOS VPN uygulaması neyi seçebilir, neyi seçemez

Apple, tvOS 17'de üçüncü taraf VPN uygulamaları desteğini ekledi; bunu platform duyurusu kaydediyor. Bu, yönlendiricinin uç nokta olması gerektiği yönündeki eski varsayımı düzeltti. Ancak her istemcinin bir dahil etme veya hariç tutma listesi sunduğunu vaat etmedi ve bu boşlukta bu karşılaştırmaların çoğu yanlış sonuç veriyor. Sağlayıcının tvOS sayfasını okuyun, Windows veya Android sayfasını değil.

Masaüstü sürümü için anlatılan bölünmüş tünelleme, televizyon sürümü için kanıt değildir. Sağlayıcılar platform başına farklı kod tabanları gönderir ve televizyon istemcisi çoğu zaman bunların en küçüğüdür.

Apple'ın yönetilen uygulama bazlı VPN belgeleri, gözetim altındaki cihazlar için bir dağıtım modelini anlatır, tüketici anahtarını değil. Yönetilen bir iPhone veya Mac için yazılmış talimatları içe aktarmadan önce desteklenen platformlar listesini kontrol edin.

Yönlendirici kuralı gerçekte neyi seçer

Yönlendirici uç nokta olduğunda, cihaz kuralı Apple TV'nin adresini veya segmentini seçer. Bu, ilkenin kapsamı içinde tüm cihazın seçimidir ve tek bir uygulamayla test ettiğiniz için "yalnızca bir uygulama" olmaz. Aynı televizyondaki ikinci uygulama tüneli kullanıyorsa kural tam olarak tasarlandığı gibi çalışıyor demektir.

Hedef "bu televizyon, tamamı" olduğunda genellikle doğru yanıt budur. Uygulama güncellemelerine, yeni yayın hizmetlerine ve profil değişikliklerine de dayanır; bu, çoğu uygulama bazlı listenin söyleyemeyeceği bir şeydir.

Alan adı ve hedef kuralları uygulama kimlikleri değildir

Hedef kuralı adresleri veya bakımı yapılan alan adı kümelerini seçer. Bir uygulama oturum açma, medya, telemetri ve reklam uç noktalarına bağlanır ve birkaç uygulama aynı teslimat altyapısını paylaşabilir. Bu nedenle alan adı kuralı, amaçladığınız uygulamanın bir bölümünü kaçırıp amaçlamadığınız bir uygulamanın trafiğini yakalayabilir.

DNS yönlendirmesi ve bağımsız çözümleyiciler bunu daha da karmaşıklaştırır. Televizyon adları kuralın varsaydığından farklı bir yoldan çözerse, kural doğru yazılmış olsa bile hedef kümesi yanlıştır.

Dizüstü bilgisayarınızdan yapılan genel adres kontrolü televizyonun yolunu anlatmaz. Televizyondan veya gerçekten önemsediğiniz uygulamadan test edin.

İkisi arasında seçim

Gereksinim cihazın tamamını kapsıyorsa, ağı siz yönetiyorsanız ve başarısız bir tünelin o televizyondaki her şeyi etkileyeceğini kabul edebiliyorsanız yönlendirici kuralını seçin. Sağlayıcının kendi istemcisi tvOS için uygulama bazlı seçimi belgeliyorsa ve bunu cihazda doğrulayabiliyorsanız tvOS uygulamasını seçin. Bu ikisinin arasında dürüst yanıt, tüm cihaz kapsamına sahip olduğunuz ve birisi buna güvenmeden önce bunu yazmanız gerektiğidir.

Her durumda hizmetin erişim kurallarını olduğu gibi koruyun. Yönlendirme yeteneği bir hesabın bölgesel hakkını genişletmez ve kapsam kararı sağlayıcının size ne sunacağını değiştirmez.

İki soru bu taleplerin çoğunu çözer: uygulamayı kimin adlandırabilmesi gerekiyor ve tünel düştüğünde ne olmalı? Donanım veya abonelik satın almadan önce ikisine de yanıt verin.