Cách đặt Apple TV sau một VPN mà không cần router

Nếu bạn đọc được rằng Apple TV chỉ có thể nhận VPN từ router, lời khuyên đó đã lỗi thời. Từ tvOS 17, Apple cho phép ứng dụng VPN của bên thứ ba trên chính thiết bị, nên tivi có thể giữ đường hầm như điện thoại. Điều không thay đổi là VPN chạy trên Mac hay điện thoại của bạn chỉ bảo vệ thiết bị đó, dù nó ở gần tivi đến đâu. Hãy chọn vị trí trước, ứng dụng trên tivi hay cổng phía trước nó, và phần còn lại của thiết lập tuân theo lựa chọn đó.

Lời khuyên chỉ dùng router từng đúng

Các hướng dẫn cũ khi đó không sai. tvOS không có ứng dụng VPN của bên thứ ba, nên cách duy nhất để đưa lưu lượng của tivi qua đường hầm là đặt một cổng phía trước hoặc chia sẻ kết nối của Mac. Bản tvOS 17 đã thay đổi nửa đầu điều đó, vì ứng dụng VPN trở nên cài được trên Apple TV.

Có sẵn không giống với được hỗ trợ toàn diện. Ứng dụng phải được niêm yết cho khu vực và thiết bị của bạn, phiên bản tvOS tối thiểu phải được đáp ứng, và giao thức nó dùng phải khớp với cổng bạn thực sự có.

Ứng dụng tvOS làm được gì và không làm được gì

Ứng dụng VPN trên Apple TV hoạt động như chính ứng dụng đó trên điện thoại. Nó cài một cấu hình, mở đường hầm và đưa lưu lượng của thiết bị qua đó; bạn đăng nhập trong ứng dụng hoặc bằng luồng mã thiết bị, chọn vị trí và kết nối. Không có terminal và không có trình soạn cấu hình, nên nhà cung cấp chỉ giao một ứng dụng máy tính hoặc một tệp WireGuard sửa tay thì không có gì để cài ở đây.

Hai giới hạn khiến người ta bất ngờ. Ứng dụng chỉ đưa những gì tvOS cho phép, nên dịch vụ phát trực tuyến ghim chứng chỉ hoặc dùng trình phân giải riêng vẫn có thể từ chối dù địa chỉ ra của bạn đã đổi. Và ứng dụng xây cho bản tvOS mới hơn thiết bị của bạn sẽ không cài được chút nào. Hãy kiểm tra cả hai trước khi mua gói đăng ký cho mục đích này.

Tài khoản trong nhà cũng quan trọng. Ứng dụng VPN đăng nhập bằng một Apple ID là đường hầm ở cấp thiết bị, không phải cài đặt cho từng người xem, nên mọi người dùng chiếc tivi đó đều chia sẻ vị trí ra mà bạn đã chọn.

Khi nào một cổng vẫn là câu trả lời đúng

Một cổng thắng khi bạn muốn một quy tắc cho nhiều thiết bị, khi nhà cung cấp không có ứng dụng tvOS, hoặc khi đường hầm phải tồn tại qua việc tivi bị đặt lại hay thay mới. Một router chạy ứng dụng VPN, hoặc một hộp nhỏ làm cổng mặc định cho tivi, chuyển lưu lượng mà không cài gì trên tivi.

Cách bố trí đó cần hai thứ mà người ta bỏ qua: địa chỉ ổn định cho tivi và hành vi khi hỏng được định nghĩa. Cấp cho tivi một đặt trước DHCP để quy tắc định tuyến tiếp tục khớp, rồi quyết định xem nó quay về kết nối thường hay mất internet khi đường hầm sập. Đưa DNS vào quyết định đó, vì một cổng chuyển tiếp lưu lượng nhưng làm rò truy vấn tới trình phân giải của nhà cung cấp thì chưa làm xong việc.

Bản thân quy tắc thường theo địa chỉ nguồn hoặc theo phân đoạn mạng. Đặt tivi vào VLAN riêng nếu router hỗ trợ, gửi phân đoạn đó qua đường hầm, và để phần còn lại của nhà trên đường bình thường. Viết như vậy thì quy tắc vẫn đọc được sau sáu tháng.

VPN trên Mac của bạn không phải VPN cho tivi

Đây là lầm tưởng sống lâu nhất, vì cách thiết lập trông như phải hoạt động. Chia sẻ internet của macOS có thể cấp địa chỉ cho tivi và chuyển tiếp lưu lượng của nó, nhưng nó chuyển tiếp qua kết nối thượng nguồn mà Mac đang dùng tại thời điểm đó. Một ứng dụng VPN chạy trên Mac không tự động trở thành thượng nguồn đó, và một số ứng dụng cố ý loại trừ lưu lượng được chuyển tiếp để không bao giờ đưa gói qua chính mình. Tùy bản macOS, bảng chia sẻ có thể liệt kê hoặc không liệt kê dịch vụ VPN của bạn, và kể cả khi có, một ứng dụng loại trừ lưu lượng chuyển tiếp sẽ không mang được tivi.

Nếu bạn muốn Mac đóng vai trò cổng, hãy dùng ứng dụng có tài liệu về chế độ cổng cho thiết bị khác, và kiểm tra từ tivi thay vì từ Mac.

Hãy kiểm tra từ tivi, không phải từ điện thoại

Bằng chứng duy nhất đáng kể là những gì tivi báo cáo. Mở trình duyệt hoặc ứng dụng thông tin mạng trên tivi và đọc địa chỉ công cộng mà nó thấy, hoặc xem nhật ký router để biết địa chỉ của tivi đi ra qua đường hầm. Một chiếc điện thoại trên cùng Wi-Fi không chứng minh gì về đường đi của tivi.

Sau đó thử đường đi khi hỏng. Ngắt đường hầm và xác nhận tivi hành xử như bạn đã quyết định trước đó; nếu nó lặng lẽ quay về kết nối thường, bạn có rò rỉ chứ không phải phương án dự phòng.

Làm hết danh sách này một lần và thiết lập sẽ ổn định: xác nhận kiểu máy và phiên bản tvOS, cài ứng dụng của nhà cung cấp từ App Store hoặc cấu hình cổng, thêm đặt trước DHCP nếu một quy tắc phụ thuộc vào địa chỉ, quyết định DNS và trạng thái khi ngắt kết nối, và kiểm tra từ chính tivi. Nếu ứng dụng cài được nhưng phát vẫn hỏng, nguyên nhân thường là quy tắc tài khoản của chính dịch vụ chứ không phải đường hầm.