Guía
Cómo configurar una VPN en Android TV
El cliente de Play Store en el propio televisor, los dos ajustes del sistema que un televisor puede ofrecer o no, y cómo confirmar que todas sus aplicaciones están dentro del túnel, no solo la que has abierto. Escrito para Google TV en Android TV 16.
Antes de empezar
Esta guía no elige una por ti
Todos los pasos siguientes son iguales, uses el proveedor que uses, por eso aquí no se menciona ninguno. Elegir es otra tarea y se hace en el registro, basándose en una puntuación publicada y no en una ficha de una tienda.
Instala el cliente desde Play Store en el propio televisor, nunca desde un archivo copiado con un gestor de archivos o una aplicación de “descargas”. Un cliente VPN en un televisor ve todas las transmisiones que reproduce el dispositivo; una compilación redistribuida es lo peor que se puede colocar en esa posición y nunca se actualizará.
Un televisor es un dispositivo que permanece encendido, comparte una pantalla con todas las personas de la habitación y comunica a su fabricante bastante información sobre lo que muestra. Una VPN cambia la primera parte del recorrido — la red entre el televisor e internet — y nada más; aquello de lo que una VPN no te protege se aplica a un televisor exactamente igual que a un teléfono. El motivo para usar una aquí es el mismo que en cualquier otro lugar: la red intermedia.
Instala el cliente
- Comprueba que el proveedor ofrece una versión para TV. La lista de plataformas del propio sitio del proveedor indica si existe un cliente para Android TV; la página de plataformas muestra qué proveedores del registro publican uno. Un cliente para teléfono no se instala en un televisor y no debería hacerlo.
- Abre Play Store en el televisor y busca el proveedor por su nombre. Lee la línea del editor que aparece bajo la ficha antes de instalar: debe ser el proveedor, no un nombre parecido. En las tiendas de televisión también existen clones con un icono similar.
- Inicia sesión con el método que el cliente ofrece para usar un mando. La mayoría de los clientes para TV muestran un código corto que se introduce en un teléfono o portátil donde ya se ha iniciado sesión, para no tener que escribir la contraseña con un mando direccional. Si se solicita un nombre para el dispositivo, pon uno que no te identifique.
- Concede una vez la solicitud de conexión. Android pregunta si esta aplicación puede configurar una conexión VPN; ese es el sistema creando la interfaz del túnel, y rechazarlo deja una aplicación que no puede conectarse. No conectes todavía — primero van los ajustes.
Los ajustes que un televisor puede ofrecer o no
En un teléfono, los dos ajustes siguientes siempre están disponibles. En un televisor dependen de cuánto de Android haya conservado el fabricante, así que lo primero es averiguar cuáles ofrece este TV. Cada uno tiene una entrada en el glosario si el nombre no te resulta familiar.
VPN siempre activa
Abre los ajustes del sistema y busca en Red e Internet una entrada VPN; en algunos televisores aparece en Aplicaciones, junto al cliente. Si el cliente aparece con un engranaje al lado, ábrelo y activa VPN siempre activa. El sistema levantará entonces el túnel al arrancar y después de la suspensión sin esperar a que abras la aplicación.
Un televisor que no tenga ninguna entrada VPN en sus ajustes no ofrece este interruptor. El cliente sigue funcionando; simplemente hay que abrirlo y decirle que se conecte después de cada ciclo de apagado y encendido, y su propia opción conectar al iniciar es lo mejor que se puede hacer.
Bloquear conexiones sin VPN
Este es el interruptor de emergencia del propio sistema, y aparece justo debajo de la opción siempre activa cuando el televisor lo ofrece. Actívalo. Con él, una caída del túnel significa que todas las aplicaciones se quedan sin conexión, en lugar de volver inadvertidamente a la red normal — que es precisamente su objetivo, no un fallo.
Cuando el televisor ofrece la opción siempre activa pero no este interruptor, el interruptor de emergencia del cliente, si tiene uno, es la alternativa. Cuando no existe ninguno de los dos, debes saber que una caída dejará pasar la conexión y considerar la comprobación siguiente algo que hay que repetir, no algo que ya hiciste una vez.
DNS dentro del túnel
Las consultas de nombres pueden salir del televisor fuera del túnel mientras todas las transmisiones están dentro, lo que comunica a tu red exactamente qué servicios ves. En el cliente, busca protección contra fugas de DNS o usar el DNS del proveedor y déjalo en el resolvedor del propio proveedor. El ajuste DNS privado del televisor, cuando exista, debe mantenerse en automático y no apuntar a un nombre de terceros, o ambos entrarán en conflicto; por qué importa se explica en su propia página.
Confirma que realmente funciona
Conéctate y comprueba, en lugar de confiar en la palabra conectado que aparece en la propia pantalla del cliente. Un televisor necesita un paso adicional, porque la cuestión no es si el cliente está dentro del túnel, sino si lo están las demás aplicaciones.
- Tu dirección ha cambiado. Abre el navegador del televisor o cualquier aplicación que muestre la dirección pública, y confirma que el país coincide con la salida que elegiste. Si muestra tu propio país mientras el cliente dice que está conectado, el cliente está funcionando, pero el tráfico no pasa por él.
- Una segunda aplicación también pasa por él. Abre otra aplicación — no el cliente ni el navegador que acabas de usar — que muestre dónde cree que está, o ejecuta una prueba de fugas desde un segundo navegador si el televisor tiene uno. El resultado debe coincidir con el primero. Si no coincide, esa aplicación está exenta y la sección anterior explica por qué.
- Una caída bloquea la conexión. Con una transmisión en reproducción, fuerza la detención del cliente desde los ajustes de aplicaciones del sistema. En un televisor con Bloquear conexiones sin VPN, la transmisión se detiene de inmediato; en uno que no lo tenga, continúa por la red normal, y ahora sabes qué tipo de televisor tienes.
Lo que demuestran esas comprobaciones
+El tráfico del televisor sale por la salida que elegiste, incluidas las aplicaciones que están más allá del cliente
+La red a la que está conectado el TV ya no puede leer a qué servicios accede
+Sabes si una caída del túnel en este televisor bloquea la conexión o deja que vuelva a pasar el tráfico
Lo que no demuestran
−No dicen nada sobre lo que conserva el proveedor — es una cuestión de documentos, respondida en las páginas de retención
−No ocultan el televisor a su fabricante: la cuenta propia del dispositivo y la telemetría viajan dentro del túnel, sin cambios
−Una comprobación satisfactoria hoy no es una promesa para la próxima actualización del sistema, que puede eliminar un ajuste que el televisor tenía
Un dispositivo que permanece encendido
Un teléfono se desbloquea y se consulta; un televisor se enciende y se deja funcionando. Eso cambia lo importante. El túnel tiene que sobrevivir a la suspensión, los cortes de corriente y la actualización del firmware que reinicia el televisor a las tres de la madrugada. Por eso la opción siempre activa, cuando el televisor la ofrece, es el ajuste que más importa, y conectar al iniciar del cliente es la siguiente mejor alternativa.
También cambia para qué sirve el túnel. Un televisor informa a su fabricante de lo que muestra mediante la cuenta propia del dispositivo, y esa información pasa por el túnel como todo lo demás — cifrada durante el trayecto y entregada íntegramente al otro extremo. La VPN oculta el tráfico del televisor a la red a la que está conectado; no hace que el televisor sea más discreto. Si esa es la preocupación, el lugar adecuado son los propios ajustes de privacidad del televisor, y es una tarea distinta.
Un televisor en el que nada de esto pueda mantenerse es un caso para trasladar el túnel un salto antes, al router, donde todos los dispositivos que hay detrás están dentro sin que ninguno tenga que saberlo; la guía del router explica qué se consigue y qué costes tiene.
Cuando no funciona
El cliente no está en Play Store en el TV
Entonces el proveedor no ha publicado una versión para televisión, y ahí termina el asunto en este televisor. El cliente para teléfono no aparecerá aquí, y un paquete copiado desde un teléfono funcionará con la interfaz y los permisos equivocados, además de no tener una vía de actualización.
Las alternativas honestas son elegir un proveedor que distribuya una versión para TV o usar un router que lleve el túnel para todo lo que haya detrás de él; consulta la guía del router.
El TV se conecta, pero una aplicación lo evita claramente
Algunas aplicaciones de televisión resuelven los nombres mediante su propio resolvedor configurado de forma fija, y algunos televisores excluyen sus propios servicios de una interfaz VPN. Ninguna de esas cosas se controla desde los ajustes del cliente. Comprueba si el televisor ofrece Bloquear conexiones sin VPN; en uno que sí lo ofrezca, la excepción queda cerrada.
En uno que no lo ofrezca, ya sabes qué es el TV y qué no es, algo que conviene saber antes de depender de él.
El vídeo se detiene o se queda cargando después de conectar
Un televisor genera más tráfico sostenido que un teléfono, y una salida lejana lo pone de manifiesto. Elige una salida más cercana y prueba primero un segundo servidor del mismo país; una salida sobrecargada suele ser la causa.
Si todas las salidas se detienen en esta red y funcionan en otra, la red está modulando el tráfico VPN. Es un hecho sobre la red, no un ajuste del televisor.
La conexión desaparece después de que el TV se active
La suspensión es el momento en que los clientes de televisión pierden el túnel: el dispositivo desconecta la red, se activa y puede que el cliente reciba o no la orden de volver a conectarse. VPN siempre activa, cuando el televisor la ofrece, es la solución, porque el sistema reconecta el túnel en lugar de esperar a la aplicación.
Sin ese ajuste, abre el cliente después de que el televisor se active y revisa su estado antes de confiar en la conexión.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.