Guía
Cómo configurar una VPN en Fire TV
Qué sistema ejecuta tu stick, porque eso determina qué clientes existen; la Appstore del stick y nada más; los ajustes que expone Fire OS; y cómo confirmar que el túnel transporta lo que reproduce el stick. Escrito para Fire OS y Vega OS.
Antes de empezar
Esta guía no elige uno por ti
Todos los pasos siguientes son iguales con independencia del proveedor que uses, por eso aquí no se menciona ninguno. Elegir es una tarea aparte y se hace en el registro, basándose en una puntuación publicada y no en una lista de una tienda.
Instala el cliente desde Amazon Appstore en el propio stick, nunca mediante una aplicación de «descarga», un gestor de archivos o un cable conectado a un portátil. Las opciones de desarrollador del stick existen para facilitarlo, y la mayoría de lo que se instala de ese modo es una versión recompilada que ve todas las transmisiones y nunca se actualiza.
Amazon comercializa ahora dos sistemas bajo el nombre Fire TV. Fire OS está basado en Android y funciona en la mayoría de los sticks vendidos hasta ahora; Vega OS es propio de Amazon y funciona en los más nuevos, sin ninguna capa de Android, de modo que allí solo existe un cliente recompilado para ese sistema. Averiguar cuál ejecuta tu stick es lo primero, porque determina qué clientes puedes tener. Una VPN en un stick cambia la red entre este e internet y nada más — aquello de lo que una VPN no te protege se aplica aquí igual que en un teléfono.
Instalar el cliente
- Averigua qué sistema ejecuta el stick. Settings › My Fire TV › About indica el dispositivo y su versión de software. Un stick con Vega OS lo indica allí; una versión que aparece como Fire OS seguida de un número es la basada en Android. Anótalo, porque la lista de plataformas del proveedor distingue ambos sistemas.
- Comprueba que el proveedor ofrece una versión para ese sistema. Un cliente de Fire OS no se instala en un stick con Vega y un cliente para teléfono no se instala en ninguno de los dos. La página de plataformas indica qué proveedores del registro publican un cliente para Fire TV; el sitio del propio proveedor especifica para qué sistema sirve.
- Abre Appstore en el stick y busca el proveedor por su nombre. Lee la línea del desarrollador bajo la ficha antes de instalar: tiene que ser el proveedor, no un nombre parecido. En las tiendas de televisión también existen clones con un icono similar.
- Inicia sesión con el método que ofrezca el cliente para usar un mando. La mayoría muestra un código corto que debes introducir en un teléfono o portátil donde ya hayas iniciado sesión, para no tener que escribir la contraseña con el mando direccional. Si se solicita un nombre para el dispositivo, pon uno que no te identifique.
- Concede una vez la solicitud de conexión. El stick pregunta si esta aplicación puede configurar una conexión VPN; eso crea la interfaz del túnel, y rechazarlo deja una aplicación que no puede conectarse. No te conectes todavía — primero van los ajustes.
Los ajustes que un stick puede tener o no
Lo que sigue depende del sistema. Fire OS conserva parte de los ajustes de VPN de Android, y cuánto conserva varía según la versión; Vega OS no expone nada parecido, así que solo están disponibles las opciones propias del cliente. Cada término tiene una entrada en el glosario.
VPN siempre activa
En Fire OS, abre Settings › Applications › Manage Installed Applications, elige el cliente y busca una entrada de VPN; en algunas versiones, el interruptor está en Network. Si aparece Always-on VPN, actívala: el sistema establece el túnel al arrancar y después del modo de espera sin esperar a la aplicación. Si no aparece, la opción propia del cliente connect on launch es la mejor disponible.
Bloquear conexiones sin VPN
Este es el interruptor de emergencia del sistema y, cuando una versión de Fire OS lo incluye, se encuentra justo debajo de la VPN siempre activa. Actívalo. Con él, si el túnel se interrumpe, la conexión queda inutilizada en todas las aplicaciones en vez de volver inadvertidamente a la red normal — eso significa que el interruptor funciona, no que ha fallado. Cuando el sistema no ofrece ninguna de las dos opciones, el interruptor propio del cliente, si lo tiene, es la alternativa; en Vega OS, es el único tipo disponible.
DNS dentro del túnel
Las consultas de nombres pueden salir del stick sin pasar por el túnel mientras todas las transmisiones circulan dentro de él, lo que informa a la red exactamente de qué servicios haces uso. En el cliente, busca DNS leak protection o use provider DNS y déjalo configurado con el resolvedor propio del proveedor. Si alguna vez configuraste un DNS personalizado en los ajustes de red del stick, devuélvelo a automático o ambos entrarán en conflicto. Por qué importa se explica en su propia página.
Confirma que funciona realmente
Conéctate y compruébalo, en lugar de confiar en la palabra connected que aparece en la pantalla del propio cliente. Un stick necesita el paso adicional que requiere un televisor: la cuestión es si las demás aplicaciones están dentro del túnel, no solo el cliente.
- Tu dirección ha cambiado. Abre el navegador del stick o cualquier aplicación que muestre la dirección pública y confirma que el país coincide con la salida que elegiste. Si muestra tu propio país mientras el cliente indica que está conectado, el cliente está funcionando, pero el tráfico no pasa por él.
- Una segunda aplicación también pasa por él. Abre otra aplicación que indique dónde cree que estás y compara. Una discrepancia en Fire OS significa que esa aplicación resuelve nombres o enruta el tráfico fuera del túnel; Block connections without VPN, cuando la versión lo ofrece, es lo que impide que ocurra.
- Una interrupción falla de forma segura. Mientras se reproduce una transmisión, fuerza la detención del cliente desde Manage Installed Applications. Con el interruptor de bloqueo activado, la transmisión se detiene al instante; sin él, continúa por la red normal, y así sabrás qué tipo de stick tienes.
Qué demuestran estas comprobaciones
+El tráfico del stick sale por la salida que elegiste, incluidas las aplicaciones que están fuera del cliente
+La red a la que está conectado el stick ya no puede leer a qué servicios accede
+Sabes si, cuando se interrumpe el túnel en este stick, la conexión se bloquea o vuelve a la red normal
Qué no demuestran
−No dicen nada sobre lo que conserva el proveedor — esa es una cuestión documental, respondida en las páginas sobre retención
−No ocultan el stick de su propia cuenta: lo que comunica a Amazon viaja dentro del túnel sin cambios
−Una comprobación superada hoy no garantiza nada sobre la próxima actualización del sistema, que puede mover o eliminar un ajuste
El stick en una habitación de hotel
Un stick es el dispositivo con más probabilidades de salir de casa dentro de una bolsa y conectarse a un televisor cuya red no controlas, precisamente el tipo de red para el que sirve una VPN — por qué se explica en su propia página. Hay dos aspectos de esa red que pueden impedirlo antes incluso de que se solicite el túnel.
El primero es el portal cautivo: una red de hotel no transporta nada hasta que se acepta una página, y un stick no tiene una forma adecuada de mostrarla. Conéctate primero a la red desde un teléfono, acepta allí el portal y solo después intenta conectar el stick; algunos portales vinculan la conexión a un solo dispositivo y no dejan pasar a un segundo, en cuyo caso el propio punto de acceso del stick o el del teléfono es la solución, aunque no resuelve realmente el problema.
El segundo es que el stick recuerda las redes y vuelve a conectarse a ellas, con túnel o sin él. En un stick sin VPN siempre activa, el primer minuto después de despertar en una red desconocida transcurre en la red normal, con todo lo que envíen las propias aplicaciones del stick durante ese minuto. Abre el cliente antes que cualquier otra cosa, siempre, o lleva el túnel en un router de viaje que no lo olvide.
Cuando no funciona
La Appstore no muestra ningún cliente para mi proveedor
En un stick con Vega OS, ese es el caso habitual: allí solo existen los clientes recompilados para Vega y no hay una capa de Android a la que recurrir. En un stick con Fire OS, significa que el proveedor no ha publicado una versión para Fire TV. Ninguno de los dos problemas se soluciona con una aplicación de descarga o mediante instalación externa, que coloca un paquete que nadie actualiza en una posición desde la que ve todas las transmisiones.
Las alternativas son un proveedor que distribuya un cliente para el sistema de tu stick o el router, que transporta el stick sin que este ejecute nada.
El stick está conectado a la Wi-Fi del hotel y el cliente no se conecta
Probablemente el stick está detrás de un portal cautivo que no puede mostrarte: la red necesita que se acepte una página antes de transportar nada y el stick no tiene un navegador desde el que aceptarla. Conéctate primero a la red desde un teléfono o un portátil, acepta allí el portal y después comprueba si el stick consigue pasar; algunos portales vinculan la conexión a un solo dispositivo y no lo permiten en otro.
Si se ha superado el portal y el cliente sigue fallando en esta red mientras se conecta en otros lugares, la red está limitando el tráfico VPN. Es un hecho sobre la red, no sobre el stick.
El vídeo se detiene o queda en búfer después de conectarse
Un stick mantiene más tráfico sostenido que un teléfono y tiene un procesador más débil para cifrarlo, de modo que una salida lejana y un protocolo antiguo se hacen notar. Elige una salida más cercana, prueba un segundo servidor en el mismo país y deja el protocolo con la opción predeterminada moderna antes de culpar al proveedor.
Si todas las salidas se detienen en esta red y funcionan en otra, la red está limitando el tráfico VPN.
La conexión desaparece después de que el stick entre en modo de espera
El modo de espera es cuando los clientes de televisión pierden el túnel: el stick desconecta la red, se reactiva y puede que el cliente vuelva a recibir la orden de conectarse o puede que no. Si tu versión de Fire OS expone la VPN siempre activa, actívala y el sistema volverá a conectar el túnel por sí solo. Si no la expone, la opción propia del cliente connect on launch es la mejor disponible, y tendrás que abrir el cliente después de reactivar el stick.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.