Anleitung
VPN auf Apple TV einrichten
Der Client aus dem App Store auf dem Gerät, was tvOS einer VPN-App erlaubt und was ausdrücklich nicht, wie du bestätigst, dass der Tunnel den Datenverkehr der Box führt, und wann stattdessen der Router die Antwort ist. Verfasst für tvOS 27.
Bevor du beginnst
Dieser Leitfaden wählt keinen Anbieter für dich aus
Jeder folgende Schritt ist unabhängig vom verwendeten Anbieter gleich, deshalb wird hier keiner genannt. Die Auswahl ist eine separate Aufgabe und erfolgt im Register anhand eines veröffentlichten Scores und nicht anhand eines Store-Eintrags.
Installiere den Client aus dem App Store direkt auf dem Fernseher. Auf einem Apple TV ist das der einzige Weg, wodurch der übliche Hinweis auf manipulierte Installationsprogramme entfällt. Was bleibt, ist die Entwicklerzeile unter dem Eintrag zu lesen, denn ein Name in der Nähe des Namens des Anbieters’ ist nicht der Anbieter.
tvOS erlaubt VPN-Apps seit der siebzehnten Version, und eine ältere Box führt keine aus; das Modell findest du unter Einstellungen › Allgemein › Info. Ein VPN auf einem Fernseher verändert das Netzwerk zwischen der Box und dem Internet und sonst nichts — wovor ein VPN dich nicht schützt, gilt hier genauso wie auf einem Smartphone. Der Grund für ein VPN auf dem Fernseher ist derselbe wie überall: das Netzwerk dazwischen.
Den Client installieren
- Prüfe, ob der Anbieter einen tvOS-Build auflistet. Ein iPhone-Client läuft auf der Box nicht und kann dort nicht installiert werden. Die Plattformliste auf der Website des Anbieters zeigt, ob ein Fernseher-Client existiert, und die Plattformseite führt auf, welche Anbieter im Register einen solchen veröffentlichen.
- Öffne den App Store auf dem Apple TV und suche nach dem Namen des Anbieters. Bestätige vor der Installation, dass der Entwickler unter dem Eintrag der Anbieter ist. Verwende die Siri Remote oder die Tastatur auf dem gekoppelten iPhone; für einen Namen ist das Telefon schneller.
- Melde dich auf dem vom Client für eine Fernbedienung angebotenen Weg an. Die meisten zeigen einen kurzen Code an, der auf einem bereits angemeldeten Gerät eingegeben wird, oder ermöglichen die Anmeldung direkt über das gekoppelte iPhone. Beides hält das Passwort vom Steuerkreuz fern. Wenn nach einem Gerätenamen gefragt wird, wähle etwas, das dich nicht identifiziert.
- Erlaube die Konfiguration, wenn tvOS danach fragt. Das System fragt einmal, ob die App VPN-Konfigurationen hinzufügen darf. Dadurch wird der Tunnel erstellt; eine Ablehnung lässt eine App zurück, die keine Verbindung herstellen kann. Verbinde dich noch nicht — sieh dir zuerst die Einstellungen an, auch wenn es nur wenige sind.
Was du in tvOS einstellen kannst und was nicht
Ein Fernseher-Client bietet eine kürzere Liste als ein Telefon-Client, und für den Großteil dieser Kürze ist das System verantwortlich, nicht der Anbieter. Zu wissen, welche Schalter fehlen, ist wichtiger als die vorhandenen. Jeder Begriff hat einen Eintrag im Glossar.
Kein Kill Switch, kein Always-on
tvOS bietet einer VPN-App weder einen systemweiten Kill Switch noch eine Always-on-Einstellung. Wenn der Tunnel abbricht, fällt die Verbindung auf das normale Netzwerk zurück. Nach dem Ruhezustand oder einem Neustart verbindet sich die App selbstständig wieder oder eben nicht; ob sie das tut, ist ihr eigenes Verhalten, und das System erzwingt es nicht. Einige Clients implementieren innerhalb der App einen eigenen Schalter. Aktiviere ihn, sofern er angeboten wird, und behandle ihn als Zusage der App und nicht des Systems.
Das Protokoll
Belasse es beim modernen Standard, sofern nichts fehlerhaft ist — die Protokollseite führt auf, welche aktuell und welche veraltet sind. Das Register kennzeichnet das schwächste Protokoll, das ein Anbieter noch anbietet. Wenn du manuell ein älteres auswählst, um eine Verbindung zu reparieren, entscheidest du dich selbst für diese Kennzeichnung. Tu das bewusst und mache es anschließend rückgängig.
DNS innerhalb des Tunnels
Ein Fernseher-Client leitet Namensabfragen standardmäßig durch den Tunnel, und das ist die richtige Einstellung. Wenn ein Client eine DNS-Option anbietet, belasse sie beim eigenen Resolver des Anbieters. Auf der Box gibt es weder DNS pro App noch Split-Tunneling: Jede App befindet sich im Tunnel oder keine, was einfacher ist als bei einem Telefon und du wissen solltest, bevor du etwas anderes erwartest. Warum DNS wichtig ist, wird auf einer eigenen Seite erklärt.
Bestätigen, dass es tatsächlich funktioniert
Verbinde dich und prüfe anschließend, statt dem Wort verbunden auf dem Bildschirm der App zu vertrauen.
- Deine Adresse hat sich geändert. Öffne auf der Box eine App, die angibt, wo sie dich vermutet, oder lies die öffentliche Adresse ab, die der Client selbst nach der Verbindung anzeigt, und bestätige, dass das Land dem von dir gewählten Exit entspricht. Wenn dein eigenes Land angezeigt wird, während der Client eine Verbindung meldet, läuft die App zwar, aber der Datenverkehr läuft nicht durch sie.
- Eine zweite App stimmt überein. Öffne eine andere App, die einen Standort meldet, und vergleiche. Die Box hat keine eigenen Ausnahmen. Eine Abweichung bedeutet hier also, dass der Tunnel nicht aktiv ist, unabhängig davon, was der Bildschirm des Clients anzeigt.
- Verstehe, was ein Abbruch bewirkt. Erzwinge während der Wiedergabe eines Streams über den App-Umschalter das Beenden des Clients. Unter tvOS läuft der Stream über das normale Netzwerk weiter, weil es keinen Systemschalter gibt, der ihn stoppt. Du bestätigst damit, dass du dieses Verhalten verstanden hast, nicht dass der Tunnel bestehen bleibt.
Was diese Prüfungen belegen
+Der Datenverkehr der Box verlässt sie über den von dir gewählten Exit, einschließlich aller Apps
+Das Netzwerk, in dem sich der Fernseher befindet, kann nicht mehr lesen, welche Dienste er erreicht
+Du weißt, dass ein abgebrochener Tunnel auf dieser Box zurückfällt, und wirst vor dem Vertrauen darauf nachsehen
Was sie nicht belegen
−Sie sagen nichts darüber aus, was der Anbieter speichert — das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie verbergen die Box nicht vor ihrem eigenen Konto: Was sie an ihren Hersteller meldet, läuft unverändert durch den Tunnel
−Eine Verbindung, die heute hält, ist keine Zusage für morgen früh auf einem System ohne Always-on
Die ältere Box und die, die du vergessen möchtest
Ein Apple TV mit einer älteren als der siebzehnten tvOS-Version führt überhaupt keine VPN-App aus, und ein neueres tut dies ohne Kill Switch oder Always-on. Beides weist in dieselbe Richtung: den Tunnel einen Hop früher auf dem Router zu führen. Dort befindet sich die Box im Tunnel, ohne selbst etwas auszuführen, und ein Abbruch wird von einem Gerät behandelt, das dafür ausgelegt ist, eine Verbindung zu halten. Der Router-Leitfaden erklärt, was das bringt und was es an Geschwindigkeit und Schaltern kostet.
Die native App ist die bessere Wahl, wenn nur der Fernseher im Tunnel sein soll und es für dich in Ordnung ist, nach dem Aufwachen kurz in der App nachzusehen. Der Router ist die bessere Wahl, wenn du nie wieder darüber nachdenken möchtest.
Wenn es nicht funktioniert
Der App Store auf dem Fernseher führt den Anbieter nicht auf
Dann hat der Anbieter keinen tvOS-Client veröffentlicht, und nichts auf der Box ändert daran etwas: Auf einem Apple TV gibt es kein Sideloading und keine Möglichkeit, die iPhone-App darauf auszuführen. Die Plattformliste auf der Website des Anbieters zeigt, ob ein Fernseher-Client existiert.
Die Alternative ist der Router: Ein Tunnel einen Hop früher führt die Box mit, ohne dass die Box selbst etwas ausführt. Der Router-Leitfaden erklärt, was das kostet.
Gestern Abend war eine Verbindung vorhanden, heute Morgen nicht
Das ist unter tvOS zu erwarten. Das System bietet einer VPN-App keinen Always-on-Schalter. Nach dem Ruhezustand oder einem Neustart verbindet sich die App selbstständig wieder oder eben nicht, und ob sie das tut, ist ihr eigenes Verhalten. Öffne sie nach dem Aufwachen und prüfe ihren Status, bevor du der Verbindung vertraust.
Wenn eine tägliche manuelle Verbindung nicht akzeptabel ist, ist der Router das Gerät, das den Tunnel über Nacht hält.
Nach dem Verbinden puffert das Video
Ein Fernseher zieht kontinuierlich mehr Datenverkehr als ein Telefon, und ein weit entfernter Exit zeigt das zuerst. Wähle einen Exit in deiner Nähe und probiere zunächst einen zweiten Server im selben Land aus. Ein überlasteter Exit ist die häufigste Ursache und am einfachsten auszuschließen.
Wenn jeder Exit in diesem Netzwerk stockt, in einem anderen aber problemlos abspielt, begrenzt das Netzwerk den VPN-Datenverkehr. Das ist eine Tatsache über das Netzwerk, nicht über die Box.
Bei der Anmeldung wird nach einem Code gefragt, aber nichts passiert
Der Code wird auf einem anderen Gerät gelesen, das bereits beim Anbieter angemeldet ist — normalerweise auf dem gekoppelten iPhone oder einem Laptop — und läuft schnell ab. Erzeuge einen neuen, gib ihn innerhalb der Minute auf dem zweiten Gerät ein und beobachte für die Bestätigung den Fernseher statt des Telefons.
Wenn der Client eine direkte Anmeldung mit dem iPhone anbietet, über die Kopplung, die die Box bereits hat, überspringt dieser Weg den Code vollständig.
Gleiche Schritte, andere Geräte
Die übrigen Plattformen
Jede Plattform hat eine eigene Anleitung statt eines Tabs auf dieser. Die Schritte weichen voneinander ab, sobald sich das Installationsprogramm öffnet, und eine Seite, die drei Plattformen auf einmal beantwortet, beantwortet keine davon richtig.