Guía
Cómo configurar una VPN en Apple TV
El cliente de la App Store en el televisor, qué permite hacer tvOS a una aplicación VPN y qué claramente no, cómo confirmar que el túnel transporta el tráfico del dispositivo y cuándo la respuesta es el router. Escrito para tvOS 27.
Antes de empezar
Esta guía no elige una por ti
Todos los pasos siguientes son iguales uses el proveedor que uses, por eso aquí no se menciona ninguno. Elegir es una tarea aparte y se hace en el registro, basándose en una puntuación publicada y no en una ficha de una tienda.
Instala el cliente desde la App Store en el propio televisor. En un Apple TV esa es la única puerta que existe, lo que elimina la advertencia habitual sobre instaladores modificados; la que queda es leer la línea del desarrollador bajo la ficha, porque un nombre parecido al del proveedor’s no es el proveedor.
tvOS permite aplicaciones VPN desde su decimoséptima versión, y un dispositivo más antiguo no ejecuta ninguna; el modelo aparece en Ajustes › General › Información. Una VPN en un televisor cambia la red entre el dispositivo e internet y nada más — lo que una VPN no protege se aplica aquí igual que en un teléfono. El motivo para usarla en un televisor es el mismo que en cualquier otro sitio: la red intermedia.
Instalar el cliente
- Comprueba que el proveedor ofrece una versión para tvOS. Un cliente para iPhone no funciona en el dispositivo ni se puede instalar allí; la lista de plataformas del propio sitio del proveedor indica si existe un cliente para televisores, y la página de plataformas enumera qué proveedores del registro publican uno.
- Abre la App Store en el Apple TV y busca el proveedor por su nombre. Confirma que el desarrollador que aparece bajo la ficha es el proveedor antes de instalar. Usa el Siri Remote o el teclado del iPhone emparejado; el teléfono es más rápido para escribir un nombre.
- Inicia sesión de la forma que ofrezca el cliente para un mando a distancia. La mayoría muestra un código corto que se introduce en un dispositivo donde ya se ha iniciado sesión, o permite hacerlo directamente mediante el iPhone emparejado; ambas opciones mantienen la contraseña lejos del mando direccional. Si solicita un nombre para el dispositivo, dale uno que no te identifique.
- Permite la configuración cuando tvOS lo solicite. El sistema pregunta una vez si la aplicación puede añadir configuraciones VPN; ese es el túnel que se está creando, y rechazarlo deja una aplicación que no puede conectarse. No te conectes todavía — revisa primero los ajustes, aunque sean pocos.
Qué permite configurar tvOS y qué no
Un cliente para televisores ofrece una lista más corta que uno para teléfonos, y la mayor parte de esa brevedad se debe al sistema, no al proveedor. Saber qué interruptores faltan importa más que los que están disponibles. Cada término tiene una entrada en el glosario.
Sin interruptor de emergencia ni conexión permanente
tvOS no ofrece a una aplicación VPN ni un interruptor de emergencia del sistema ni un ajuste de conexión permanente. Si el túnel se interrumpe, se vuelve a la red normal, y después de entrar en reposo o reiniciarse la aplicación se reconecta por sí sola o no lo hace; que lo haga o no es comportamiento de la propia aplicación, y el sistema no lo impone. Algunos clientes implementan su propio interruptor dentro de la aplicación; actívalo cuando se ofrezca y considéralo una promesa de la aplicación, no del sistema.
El protocolo
Déjalo en el valor predeterminado moderno salvo que algo no funcione — la página de protocolos indica cuáles son actuales y cuáles son antiguos. El registro señala el protocolo más débil que un proveedor sigue ofreciendo, y seleccionar manualmente uno antiguo para arreglar una conexión equivale a elegir esa marca por tu cuenta; hazlo conscientemente y deshazlo después.
DNS dentro del túnel
Un cliente para televisores dirige las búsquedas de nombres a través del túnel de forma predeterminada, y ese es el ajuste correcto; si el cliente muestra una opción de DNS, déjala en el resolvedor propio del proveedor. En el dispositivo no hay DNS por aplicación ni túnel dividido: todas las aplicaciones están dentro del túnel o ninguna lo está, algo más sencillo que en un teléfono y que conviene saber antes de esperar lo contrario. Por qué importa el DNS tiene su propia página.
Confirma que funciona realmente
Conéctate y compruébalo, en lugar de confiar en la palabra conectado de la propia pantalla de la aplicación.
- Tu dirección ha cambiado. Abre cualquier aplicación del dispositivo que indique dónde cree que estás, o lee la dirección pública que muestra el propio cliente después de conectarse, y confirma que el país coincide con la salida que elegiste. Si muestra tu propio país mientras el cliente dice que está conectado, la aplicación está funcionando, pero el tráfico no pasa por ella.
- Una segunda aplicación coincide. Abre otra aplicación que indique una ubicación y compara. El dispositivo no tiene excepciones propias, así que una discrepancia aquí significa que el túnel no está activo, diga lo que diga la pantalla del cliente.
- Sabe qué ocurre si se interrumpe. Con una transmisión en reproducción, fuerza el cierre del cliente desde el selector de aplicaciones. En tvOS la transmisión continúa por la red normal, porque no hay un interruptor del sistema que la detenga; lo que estás confirmando es que entiendes esto, no que el túnel se mantenga.
Qué demuestran esas comprobaciones
+El tráfico del dispositivo sale por la salida que elegiste, incluidas todas las aplicaciones
+La red a la que está conectado el televisor ya no puede leer a qué servicios accede
+Sabes que un túnel interrumpido en este dispositivo vuelve a la red normal y lo comprobarás antes de confiar en él
Qué no demuestran
−No dicen nada sobre lo que conserva el proveedor — es una cuestión documental, respondida en las páginas de retención
−No ocultan el dispositivo de su propia cuenta: lo que este comunica a su fabricante viaja dentro del túnel, sin cambios
−Una conexión que se mantiene hoy no es una promesa para mañana por la mañana en un sistema sin conexión permanente
El dispositivo antiguo y el que quieres olvidar
Un Apple TV con una versión de tvOS anterior a la decimoséptima no ejecuta ninguna aplicación VPN, y uno más nuevo la ejecuta sin interruptor de emergencia ni conexión permanente. Ambos apuntan en la misma dirección: trasladar el túnel un salto antes, al router, donde el dispositivo queda dentro sin ejecutar nada y una interrupción la gestiona un equipo diseñado para mantener una conexión. La guía del router explica qué se obtiene y cuál es el coste en velocidad y en interruptores.
La aplicación nativa es la mejor opción cuando el televisor es el único dispositivo que quieres dentro del túnel y no te importa echar un vistazo a la aplicación después de activarlo. El router es la mejor opción cuando quieres no volver a pensar en ello.
Cuando no funciona
La App Store del televisor no muestra el proveedor
Entonces el proveedor no ha publicado un cliente para tvOS, y nada de lo que hagas en el dispositivo cambia eso: no se pueden instalar aplicaciones externamente en un Apple TV ni ejecutar en él la aplicación para iPhone. La lista de plataformas del propio sitio del proveedor indica si existe un cliente para televisores.
La alternativa es el router: un túnel un salto antes transporta el tráfico del dispositivo sin que este ejecute nada. La guía del router explica cuál es el coste.
Anoche estaba conectado y esta mañana no lo está
Es lo esperado en tvOS. El sistema no ofrece a una aplicación VPN ningún interruptor de conexión permanente, así que después de que el dispositivo entre en reposo o se reinicie, la aplicación se reconecta por sí sola o no lo hace, y que lo haga o no es comportamiento de la propia aplicación. Ábrela después de activarlo y revisa su estado antes de confiar en la conexión.
Si no aceptas reconectarla manualmente todos los días, el router es el dispositivo que mantiene un túnel durante la noche.
El vídeo se almacena en búfer después de conectarme
Un televisor mantiene más tráfico sostenido que un teléfono, y una salida lejana lo pone de manifiesto primero. Elige una salida más cercana y prueba un segundo servidor del mismo país antes de hacer cualquier otra cosa; una salida sobrecargada es la causa habitual y lo más sencillo de descartar.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.