Anleitung
Welches der beiden Systeme auf deinem Stick läuft, denn davon hängt ab, welche Clients überhaupt verfügbar sind; der Appstore auf dem Stick und nichts anderes; die Einstellungen, die Fire OS bereitstellt; und wie du bestätigst, dass der Tunnel die Inhalte überträgt, die der Stick abspielt. Geschrieben für Fire OS und Vega OS.
Jeder Schritt unten ist unabhängig vom verwendeten Anbieter gleich, deshalb wird hier keiner genannt. Die Auswahl ist eine separate Aufgabe und erfolgt im Register anhand eines veröffentlichten Scores, nicht anhand eines Eintrags in einem Store.
Installiere den Client direkt aus dem Amazon Appstore auf dem Stick, niemals über eine “Downloader”-App, einen Dateimanager oder ein Kabel von einem Laptop. Die Entwickleroptionen des Sticks machen genau das einfach, und vieles, was auf diese Weise installiert wird, ist ein neu verpackter Build, der jeden Stream sehen kann und nie aktualisiert wird.
Amazon liefert inzwischen zwei Systeme unter dem Namen Fire TV aus. Fire OS basiert auf Android und läuft auf den meisten bisher verkauften Sticks; Vega OS stammt von Amazon selbst und läuft auf den neueren Geräten, ganz ohne Android-Schicht. Dort gibt es daher nur einen dafür neu erstellten Client. Welches System auf deinem Stick läuft, musst du als Erstes herausfinden, denn davon hängt ab, welche Clients du verwenden kannst. Ein VPN auf einem Stick verändert nur das Netzwerk zwischen ihm und dem Internet — wovor ein VPN dich nicht schützt, gilt hier genauso wie auf einem Smartphone.
Was nun folgt, hängt vom System ab. Fire OS behält einen Teil der VPN-Einstellungen von Android, wobei der Umfang je nach Version variiert; Vega OS bietet nichts Vergleichbares, daher stehen dort nur die eigenen Optionen des Clients zur Verfügung. Jeder Begriff hat einen Eintrag im Glossar.
Öffne unter Fire OS Einstellungen › Anwendungen › Installierte Anwendungen verwalten, wähle den Client und suche nach einem VPN-Eintrag; bei manchen Versionen befindet sich der Schalter stattdessen unter Netzwerk. Wenn Always-on VPN vorhanden ist, aktiviere es: Das System baut den Tunnel beim Start und nach dem Standby auf, ohne auf die App zu warten. Falls der Eintrag fehlt, ist die client-eigene Option beim Start verbinden die beste verfügbare Möglichkeit.
Das ist der eigene Kill Switch des Systems. Wenn eine Fire-OS-Version ihn anbietet, befindet er sich direkt unter Always-on. Aktiviere ihn. Damit bedeutet ein abgebrochener Tunnel, dass die Verbindung in jeder App unterbrochen wird, statt unbemerkt auf das normale Netzwerk zurückzufallen — der Schalter funktioniert also, er versagt nicht. Wenn das System weder diese Option noch Always-on anbietet, ist der eigene Schalter des Clients, sofern vorhanden, der Ersatz. Unter Vega OS gibt es nur diese Variante.
Namensauflösungen können den Stick außerhalb des Tunnels verlassen, während jeder Stream innerhalb des Tunnels bleibt. Dadurch erfährt das Netzwerk genau, welche Dienste du nutzt. Suche im Client nach DNS-Leak-Schutz oder DNS des Anbieters verwenden und lasse den Resolver des Anbieters aktiviert. Wenn du in den Netzwerkeinstellungen des Sticks einmal ein benutzerdefiniertes DNS festgelegt hast, stelle es wieder auf automatisch, sonst stimmen die beiden Einstellungen nicht überein. Warum das wichtig ist, wird auf einer eigenen Seite erklärt.
Stelle die Verbindung her und prüfe anschließend selbst, statt dem Wort verbunden auf dem Bildschirm des Clients zu vertrauen. Ein Stick benötigt den zusätzlichen Schritt, den auch ein Fernseher erfordert: Entscheidend ist, ob sich die anderen Apps innerhalb des Tunnels befinden, nicht nur der Client.
+Der Datenverkehr des Sticks verlässt das Gerät über den von dir gewählten Exit, einschließlich der Apps außerhalb des Clients
+Das Netzwerk, mit dem der Stick verbunden ist, kann nicht mehr lesen, welche Dienste er erreicht
+Du weißt, ob ein abgebrochener Tunnel auf diesem Stick die Verbindung blockiert oder zurückfällt
−Sie sagen nichts darüber aus, was der Anbieter speichert — das ist eine Frage der Dokumente, die auf den Seiten zur Speicherdauer beantwortet wird
−Sie verbergen den Stick nicht vor seinem eigenen Konto: Was er an Amazon meldet, läuft unverändert durch den Tunnel
−Eine heute bestandene Prüfung ist keine Zusage für das nächste Systemupdate, das eine Einstellung verschieben oder entfernen kann
Ein Stick ist das Gerät, das am ehesten in einer Tasche das Haus verlässt und an einen Fernseher angeschlossen wird, dessen Netzwerk du nicht kontrollierst. Genau dafür ist ein VPN gedacht — warum, wird auf einer eigenen Seite erklärt. Zwei Dinge dieses Netzwerks können Probleme verursachen, noch bevor der Tunnel überhaupt angefordert wird.
Das erste ist das Captive Portal: Ein Hotelnetzwerk überträgt nichts, bis eine Seite bestätigt wurde, und ein Stick kann diese Seite nur schwer anzeigen. Verbinde dich zuerst mit einem Smartphone mit dem Netzwerk und bestätige dort das Portal. Erst danach solltest du den Stick verbinden. Manche Portale binden die Verbindung an ein einziges Gerät und lassen kein zweites zu. In diesem Fall ist der eigene Hotspot des Sticks oder der des Smartphones der Ausweg, der allerdings kein Problem des Netzwerks löst.
Das zweite Problem ist, dass sich der Stick an Netzwerke erinnert und sich wieder mit ihnen verbindet, unabhängig davon, ob ein Tunnel besteht. Auf einem Stick ohne Always-on wird die erste Minute nach dem Aufwachen in einem unbekannten Netzwerk über das normale Netzwerk verbracht, einschließlich allem, was die eigenen Apps des Sticks in dieser Minute senden. Öffne jedes Mal zuerst den Client oder führe den Tunnel über einen Reiserouter, der die Verbindung nicht vergisst.
Auf einem Stick mit Vega OS ist das der Normalfall: Dort gibt es nur die für Vega neu erstellten Clients, und es existiert keine Android-Schicht als Ausweichmöglichkeit. Auf einem Stick mit Fire OS bedeutet es, dass der Anbieter keinen Fire-TV-Build veröffentlicht hat. Beides lässt sich nicht durch eine Downloader-App oder durch Sideloading beheben. Dabei wird ein Paket installiert, das niemand aktualisiert und das jeden Stream sehen kann.
Die Alternativen sind ein Anbieter, der einen Client für das System deines Sticks bereitstellt, oder der Router, der den Stick verbindet, ohne dass auf dem Stick selbst etwas ausgeführt wird.
Der Stick befindet sich wahrscheinlich hinter einem Captive Portal, das er dir nicht anzeigen kann: Das Netzwerk verlangt, dass eine Seite bestätigt wird, bevor es irgendetwas überträgt, und ein Stick hat keinen Browser, mit dem du das erledigen kannst. Verbinde dich zuerst mit einem Smartphone oder Laptop mit dem Netzwerk und bestätige dort das Portal. Prüfe anschließend, ob der Stick eine Verbindung herstellen kann. Manche Portale binden die Verbindung an ein einziges Gerät und lassen kein zweites zu.
Wenn das Portal bestätigt wurde und der Client in diesem Netzwerk weiterhin scheitert, während er sich anderswo verbindet, begrenzt oder verändert das Netzwerk VPN-Datenverkehr. Das ist eine Eigenschaft des Netzwerks, nicht des Sticks.
Gleiche Schritte, andere Geräte
Jede Plattform hat eine eigene Anleitung statt eines Tabs auf dieser. Die Schritte weichen voneinander ab, sobald sich das Installationsprogramm öffnet, und eine Seite, die drei Plattformen auf einmal beantwortet, beantwortet keine davon richtig.
Ein Stick überträgt dauerhaft mehr Daten als ein Smartphone und hat einen schwächeren Prozessor für die Verschlüsselung. Daher machen sich ein weit entfernter Exit und ein älteres Protokoll beide bemerkbar. Wähle einen näher gelegenen Exit, probiere einen zweiten Server im selben Land und belasse das Protokoll beim modernen Standard, bevor du dem Anbieter die Schuld gibst.
Wenn jeder Exit in diesem Netzwerk stockt, in einem anderen aber problemlos läuft, begrenzt oder verändert das Netzwerk VPN-Datenverkehr.
Im Standby verlieren Fernseher-Clients den Tunnel: Der Stick trennt das Netzwerk, wacht wieder auf, und der Client wird möglicherweise erneut aufgefordert, die Verbindung herzustellen. Wenn deine Fire-OS-Version Always-on VPN anbietet, aktiviere es. Dann stellt das System den Tunnel selbst wieder her. Wenn diese Option fehlt, ist die eigene Option des Clients zum Verbinden beim Start die beste verfügbare Möglichkeit, und der Client muss nach dem Aufwachen geöffnet werden.