Anleitung
VPN unter Android TV einrichten
Der Client aus dem Play Store auf dem Gerät selbst, die beiden Systemeinstellungen, die ein Fernseher möglicherweise anbietet, und wie Sie prüfen, dass jede App darauf im Tunnel läuft und nicht nur die geöffnete. Geschrieben für Google TV unter Android TV 16.
Bevor Sie beginnen
Dieser Leitfaden wählt keinen Anbieter für Sie aus
Jeder folgende Schritt ist unabhängig vom verwendeten Anbieter gleich, weshalb hier keiner genannt wird. Die Auswahl ist eine separate Aufgabe und erfolgt im Register anhand eines veröffentlichten Scores und nicht anhand eines Eintrags in einem Store.
Installieren Sie den Client aus dem Play Store auf dem Fernseher selbst, niemals aus einer Datei, die mit einem Dateimanager oder einer “Downloader”-App übertragen wurde. Ein VPN-Client auf einem Fernseher sieht jeden Stream, den das Gerät überträgt; eine manipulierte Version wäre das Schlimmste, dem Sie diese Position anvertrauen könnten, und sie wird niemals aktualisiert.
Ein Fernseher ist ein Gerät, das eingeschaltet bleibt, einen Bildschirm mit allen im Raum teilt und seinem Hersteller einiges darüber mitteilt, was er anzeigt. Ein VPN verändert den ersten Teil des Übertragungswegs — das Netzwerk zwischen Gerät und Internet — und sonst nichts; wovor ein VPN Sie nicht schützt, gilt für einen Fernseher genauso wie für ein Telefon. Der Grund, hier ein VPN zu verwenden, ist derselbe wie überall: das dazwischenliegende Netzwerk.
Den Client installieren
- Prüfen Sie, ob der Anbieter eine TV-Version aufführt. Die Plattformliste auf der Website des Anbieters zeigt, ob überhaupt ein Android-TV-Client existiert; die Plattformseite führt auf, welche Anbieter im Register eine solche Version veröffentlichen. Ein Telefon-Client lässt sich nicht auf einem Fernseher installieren und sollte das auch nicht.
- Öffnen Sie den Play Store auf dem Fernseher und suchen Sie nach dem Namen des Anbieters. Lesen Sie vor der Installation die Zeile mit dem Herausgeber unter dem Eintrag: Dort muss der Anbieter stehen, nicht ein ähnlicher Name. Auch in TV-Stores gibt es Klone mit einem ähnlichen Symbol.
- Melden Sie sich mit der vom Client für eine Fernbedienung angebotenen Methode an. Die meisten TV-Clients zeigen einen kurzen Code an, den Sie auf einem bereits angemeldeten Telefon oder Laptop eingeben. So müssen Sie das Passwort nicht mit einem Steuerkreuz eingeben. Wenn nach einem Gerätenamen gefragt wird, wählen Sie einen Namen, der keine Rückschlüsse auf Sie zulässt.
- Erteilen Sie der Verbindungsanfrage einmalig die Berechtigung. Android fragt, ob diese App eine VPN-Verbindung einrichten darf. Damit erstellt das System die Tunnelschnittstelle; wenn Sie ablehnen, kann die App keine Verbindung herstellen. Verbinden Sie sich noch nicht — zuerst kommen die Einstellungen.
Einstellungen, die ein Fernseher möglicherweise anbietet
Auf einem Telefon sind die beiden folgenden Einstellungen immer vorhanden. Bei einem Fernseher hängt das davon ab, wie viel von Android der Hersteller beibehalten hat. Daher müssen Sie zunächst herausfinden, welche dieser Einstellungen Ihr TV-Gerät anbietet. Zu jeder gibt es einen Eintrag im Glossar, falls der Name unbekannt ist.
Always-on VPN
Öffnen Sie die Systemeinstellungen und suchen Sie unter Netzwerk & Internet nach einem Eintrag VPN; bei manchen Geräten befindet er sich stattdessen unter Apps beim Client. Wenn der Client mit einem Zahnrad daneben aufgeführt ist, öffnen Sie ihn und aktivieren Sie Always-on VPN. Das System stellt den Tunnel dann beim Start und nach dem Standby wieder her, ohne darauf zu warten, dass die App geöffnet wird.
Ein Gerät, in dessen Einstellungen sich nirgendwo ein VPN-Eintrag befindet, bietet diesen Schalter nicht an. Der Client funktioniert trotzdem; er muss lediglich nach jedem Neustart geöffnet und zum Verbinden aufgefordert werden. Die eigene Option beim Start verbinden ist dann die beste verfügbare Lösung.
Verbindungen ohne VPN blockieren
Das ist der Kill Switch des Systems selbst. Wenn das Gerät ihn unterstützt, erscheint er direkt unter Always-on. Aktivieren Sie ihn. Wenn der Tunnel abbricht, bedeutet das mit dieser Einstellung für jede App eine unterbrochene Verbindung statt eines unbemerkten Rückfalls auf das ungeschützte Netzwerk — genau dafür ist die Einstellung da, nicht weil etwas fehlgeschlagen wäre.
Wenn das Gerät Always-on, aber diesen Schalter nicht anbietet, ist der eigene Kill Switch des Clients, sofern vorhanden, die Ausweichlösung. Wenn beides fehlt, müssen Sie wissen, dass ein Abbruch die Verbindung offen scheitern lässt. Wiederholen Sie die folgende Prüfung daher regelmäßig und betrachten Sie sie nicht als einmalige Aufgabe.
DNS im Tunnel
Namensauflösungen können außerhalb des Tunnels vom Gerät ausgeführt werden, während jeder Stream innerhalb des Tunnels läuft. Dadurch erfährt Ihr Netzwerk genau, welche Dienste Sie nutzen. Suchen Sie im Client nach DNS-Leak-Schutz oder DNS des Anbieters verwenden und lassen Sie die Einstellung mit dem Resolver des Anbieters aktiviert. Die eigene Einstellung Privates DNS des Geräts sollte, sofern vorhanden, auf automatisch und nicht auf einen Drittanbieter gesetzt sein, sonst stimmen die beiden Einstellungen nicht überein; warum das wichtig ist, wird auf einer eigenen Seite erklärt.
Prüfen, ob es tatsächlich funktioniert
Stellen Sie die Verbindung her und prüfen Sie anschließend, statt dem Wort verbunden auf dem Bildschirm des Clients zu vertrauen. Bei einem Fernseher ist ein zusätzlicher Schritt nötig, denn die Frage ist nicht nur, ob der Client im Tunnel ist, sondern ob es auch die anderen Apps sind.
- Ihre Adresse hat sich geändert. Öffnen Sie den Browser des Geräts oder eine beliebige App, die die öffentliche Adresse anzeigt, und prüfen Sie, ob das Land mit dem von Ihnen gewählten Exit übereinstimmt. Wird Ihr eigenes Land angezeigt, während der Client verbunden meldet, läuft der Client zwar, aber der Datenverkehr geht nicht über ihn.
- Auch eine zweite App nutzt den Tunnel. Öffnen Sie eine andere App — nicht den Client und nicht den gerade verwendeten Browser —, die anzeigt, wo sie Sie vermutet, oder führen Sie einen Leak-Test in einem zweiten Browser aus, falls das Gerät über einen verfügt. Das Ergebnis muss mit dem ersten übereinstimmen. Wenn nicht, ist diese App ausgenommen; der Abschnitt oben erklärt, warum.
- Ein Abbruch lässt die Verbindung geschlossen scheitern. Spielen Sie einen Stream ab und erzwingen Sie in den App-Einstellungen des Systems das Beenden des Clients. Auf einem Gerät mit Verbindungen ohne VPN blockieren bricht der Stream sofort ab; auf einem Gerät ohne diese Einstellung läuft er über das ungeschützte Netzwerk weiter. Damit wissen Sie, welcher Gerätetyp vorliegt.
Was diese Prüfungen belegen
+Der Datenverkehr des Geräts verlässt das Netzwerk über den gewählten Exit, einschließlich der Apps außerhalb des Clients
+Das Netzwerk, mit dem der Fernseher verbunden ist, kann nicht mehr erkennen, welche Dienste er aufruft
+Sie wissen, ob ein abgebrochener Tunnel auf diesem Gerät die Verbindung geschlossen scheitern lässt oder auf das ungeschützte Netzwerk zurückfällt
Was sie nicht belegen
−Sie sagen nichts darüber aus, was der Anbieter speichert — das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie verbergen den Fernseher nicht vor seinem Hersteller: Das eigene Konto und die Telemetrie des Geräts laufen unverändert durch den Tunnel
−Eine heute bestandene Prüfung ist kein Versprechen für das nächste Systemupdate, das eine vorhandene Einstellung entfernen kann
Ein Gerät, das eingeschaltet bleibt
Ein Telefon wird entsperrt und betrachtet; ein Fernseher wird eingeschaltet und bleibt dann so. Das verändert, worauf es ankommt. Der Tunnel muss Standby, Stromausfälle und das Firmwareupdate überstehen, das das Gerät um drei Uhr morgens neu startet. Deshalb ist Always-on, sofern das Gerät diese Einstellung anbietet, die wichtigste Einstellung; die Option beim Start verbinden des Clients ist die nächstbeste Lösung.
Auch der Zweck des Tunnels verändert sich dadurch. Ein Fernseher meldet seinem Hersteller über das eigene Konto, was er anzeigt, und diese Meldungen laufen wie alles andere durch den Tunnel — auf dem Weg verschlüsselt und am anderen Ende vollständig zugestellt. Das VPN verbirgt den Datenverkehr des Geräts vor dem Netzwerk, mit dem es verbunden ist; es macht das Gerät nicht weniger mitteilsam. Wenn das Ihre Sorge ist, sind die eigenen Datenschutzeinstellungen des Geräts der richtige Ansatz. Das ist eine andere Aufgabe.
Wenn sich keine dieser Einstellungen zuverlässig nutzen lässt, sollten Sie den Tunnel einen Hop früher auf dem Router einrichten. Dann befindet sich jedes Gerät dahinter im Tunnel, ohne dass eines davon davon wissen muss; der Router-Leitfaden erklärt, was Sie dadurch gewinnen und was es kostet.
Wenn es nicht funktioniert
Der Client ist nicht im Play Store auf dem Fernseher
Dann hat der Anbieter keine TV-Version veröffentlicht, und damit endet die Sache auf diesem Gerät. Der Telefon-Client wird hier nicht erscheinen, und ein von einem Telefon übertragenes Paket läuft mit der falschen Oberfläche, den falschen Berechtigungen und ohne Möglichkeit für Updates.
Die ehrlichen Alternativen sind ein Anbieter mit einer TV-Version oder ein Router, der den Tunnel für alle Geräte dahinter bereitstellt — siehe den Router-Leitfaden.
Der Fernseher verbindet sich, aber eine App umgeht den Tunnel eindeutig
Manche TV-Apps führen Namensauflösungen über einen fest vorgegebenen eigenen Resolver aus, und manche Geräte nehmen ihre eigenen Dienste von einer VPN-Schnittstelle aus. Beides lässt sich nicht über eine Client-Einstellung steuern. Prüfen Sie, ob das Gerät Verbindungen ohne VPN blockieren kann; wenn ja, wird die Ausnahme geschlossen.
Wenn nicht, wissen Sie nun, was der Fernseher kann und was nicht. Das sollten Sie wissen, bevor Sie sich darauf verlassen.
Das Video stockt oder puffert nach dem Verbinden
Ein Fernseher erzeugt dauerhaft mehr Datenverkehr als ein Telefon, und ein weit entfernter Exit macht sich dabei bemerkbar. Wählen Sie zunächst einen näher gelegenen Exit und versuchen Sie einen zweiten Server im selben Land; meist ist ein überlasteter Exit die Ursache.
Wenn jeder Exit in diesem Netzwerk stockt, in einem anderen Netzwerk aber problemlos funktioniert, drosselt das Netzwerk VPN-Datenverkehr. Das ist eine Tatsache über das Netzwerk und keine Einstellung des Geräts.
Die Verbindung ist weg, nachdem der Fernseher aufgewacht ist
Im Standby verlieren TV-Clients den Tunnel: Das Gerät trennt die Netzwerkverbindung, wacht wieder auf und der Client wird möglicherweise erneut dazu aufgefordert, sich zu verbinden. Always-on VPN ist die Lösung, sofern das Gerät die Einstellung anbietet, weil das System den Tunnel wiederherstellt, statt auf die App zu warten.
Ohne diese Einstellung öffnen Sie den Client nach dem Aufwachen und prüfen seinen Status, bevor Sie der Verbindung vertrauen.
Gleiche Schritte, andere Geräte
Die übrigen Plattformen
Jede Plattform hat eine eigene Anleitung statt eines Tabs auf dieser. Die Schritte weichen voneinander ab, sobald sich das Installationsprogramm öffnet, und eine Seite, die drei Plattformen auf einmal beantwortet, beantwortet keine davon richtig.