Guida
Come configurare una VPN su Apple TV
Il client dall’App Store sul televisore, cosa consente di fare a un’app VPN tvOS e cosa invece non può fare, come verificare che il tunnel trasporti il traffico del dispositivo e quando la risposta è invece il router. Scritto per tvOS 27.
Prima di iniziare
Questa guida non sceglie un fornitore al posto tuo
Ogni passaggio qui sotto è lo stesso qualunque sia il fornitore che usi, perciò qui non ne viene indicato nessuno. La scelta è un compito distinto e si fa nel registro, sulla base di un punteggio pubblicato e non di una presenza in uno store.
Installa il client direttamente dall’App Store sul televisore. Su un Apple TV questa è l’unica porta d’accesso, quindi viene meno il consueto avvertimento sugli installer riconfezionati; resta però da leggere la riga dello sviluppatore sotto la scheda, perché un nome simile a quello del fornitore non è il fornitore.
tvOS consente le app VPN dalla sua diciassettesima versione e un dispositivo più vecchio non ne esegue nessuna; il modello si trova in Impostazioni › Generali › Informazioni. Una VPN sul televisore modifica la rete tra il dispositivo e internet e nient’altro — ciò da cui una VPN non ti protegge vale qui come su un telefono. Il motivo per usarne una su un televisore è lo stesso che in qualsiasi altro contesto: la rete intermedia.
Installa il client
- Verifica che il fornitore pubblichi una versione per tvOS. Un client per iPhone non funziona sul dispositivo e non può esservi installato; l’elenco delle piattaforme sul sito del fornitore indica se esiste un client per televisori, mentre la pagina della piattaforma elenca i fornitori del registro che ne pubblicano uno.
- Apri l’App Store sull’Apple TV e cerca il fornitore per nome. Prima di installare, verifica che lo sviluppatore indicato sotto la scheda sia il fornitore. Usa il Siri Remote o la tastiera dell’iPhone abbinato; per un nome, il telefono è più rapido.
- Accedi nel modo offerto dal client per un dispositivo remoto. Nella maggior parte dei casi viene mostrato un codice breve da inserire su un dispositivo su cui hai già effettuato l’accesso, oppure puoi accedere direttamente tramite l’iPhone abbinato; entrambe le opzioni tengono la password lontana dal telecomando direzionale. Se viene richiesto un nome per il dispositivo, scegline uno che non ti identifichi.
- Consenti la configurazione quando tvOS lo chiede. Il sistema chiede una volta se l’app può aggiungere configurazioni VPN; è in quel momento che viene creato il tunnel, e rifiutare lascia un’app che non può connettersi. Non connetterti ancora — esamina prima le impostazioni, per quanto siano poche.
Cosa puoi impostare in tvOS e cosa no
Il client per televisori presenta un elenco più breve di quello per telefono, e nella maggior parte dei casi la brevità dipende dal sistema, non dal fornitore. Sapere quali opzioni mancano è più importante di quelle presenti. Ogni termine ha una voce nel glossario.
Niente kill switch, niente sempre attivo
tvOS non offre a un’app VPN né un kill switch di sistema né un’impostazione sempre attiva. Se il tunnel cade, si torna alla rete normale e, dopo la sospensione o un riavvio, l’app si riconnette da sola oppure no; dipende dal comportamento dell’app e il sistema non impone nulla. Alcuni client implementano un proprio interruttore all’interno dell’app; attivalo quando disponibile e consideralo una promessa dell’app, non del sistema.
Il protocollo
Lascialo sull’impostazione moderna predefinita, salvo che qualcosa non funzioni — la pagina sui protocolli indica quali sono attuali e quali obsoleti. Il registro contrassegna il protocollo più debole ancora offerto da un fornitore, e selezionarne manualmente uno più vecchio per risolvere un problema di connessione significa scegliere quel contrassegno per conto proprio; fallo consapevolmente e ripristina poi l’impostazione.
DNS dentro il tunnel
Per impostazione predefinita, un client per televisori instrada le richieste di risoluzione dei nomi attraverso il tunnel, ed è l’impostazione corretta; se il client espone un’opzione DNS, lasciala sul resolver del fornitore. Sul dispositivo non esistono DNS per singola app né split tunnelling: tutte le app sono dentro il tunnel oppure nessuna lo è, una configurazione più semplice di quella di un telefono e da conoscere prima di aspettarsi altro. Perché il DNS è importante è una pagina distinta.
Verifica che funzioni davvero
Connettiti, poi verifica invece di fidarti della parola connesso mostrata dalla schermata dell’app.
- Il tuo indirizzo è cambiato. Apri un’app qualsiasi sul dispositivo che segnali dove pensa di trovarsi, oppure leggi l’indirizzo pubblico mostrato dal client dopo la connessione, e verifica che il Paese corrisponda all’uscita scelta. Se mostra il tuo Paese mentre il client dice che sei connesso, l’app è in esecuzione ma il traffico non la attraversa.
- Una seconda app conferma. Apri un’altra app che segnali una posizione e fai un confronto. Il dispositivo non ha esenzioni proprie, quindi una discordanza indica che il tunnel non è attivo, qualunque cosa mostri la schermata del client.
- Impara cosa succede quando il tunnel cade. Con uno streaming in corso, forza la chiusura del client dal selettore delle app. Su tvOS lo streaming prosegue sulla rete normale, perché non esiste un interruttore di sistema che lo fermi; ciò che stai verificando è di aver compreso questo comportamento, non che il tunnel tenga.
Cosa dimostrano queste verifiche
+Il traffico del dispositivo esce attraverso l’uscita che hai scelto, per tutte le app
+La rete a cui è collegato il televisore non può più leggere quali servizi raggiunge
+Sai che, se il tunnel cade su questo dispositivo, si torna alla rete normale e controllerai prima di fidarti
Cosa non dimostrano
−Non dicono nulla su ciò che conserva il fornitore — è una questione documentale, a cui rispondono le pagine sulla conservazione
−Non nascondono il dispositivo al suo stesso account: ciò che comunica al produttore passa nel tunnel senza modifiche
−Una connessione che regge oggi non è una promessa per domani mattina su un sistema senza impostazione sempre attiva
Il dispositivo più vecchio e quello di cui vuoi dimenticarti
Un Apple TV più vecchio della diciassettesima versione di tvOS non esegue alcuna app VPN, mentre uno più recente la esegue senza kill switch né impostazione sempre attiva. Entrambi portano alla stessa soluzione: spostare il tunnel un passaggio prima, sul router, dove il dispositivo è al suo interno senza eseguire nulla e una caduta viene gestita da un apparecchio progettato per mantenere una connessione. La guida al router spiega cosa si ottiene e quali sono i costi in termini di velocità e impostazioni.
L’app nativa è la scelta migliore quando il televisore è l’unico dispositivo che vuoi dentro il tunnel e ti va di dare un’occhiata all’app dopo la riattivazione. Il router è la scelta migliore quando vuoi non doverci più pensare.
Quando non funziona
L’App Store sul televisore non mostra il fornitore
Il fornitore non ha quindi pubblicato un client per tvOS e nulla sul dispositivo può cambiare questa situazione: su un Apple TV non è possibile eseguire il sideloading né usare l’app per iPhone. L’elenco delle piattaforme sul sito del fornitore indica se esiste un client per televisori.
L’alternativa è il router: un tunnel spostato di un passaggio prima trasporta il traffico del dispositivo senza che il dispositivo esegua nulla. La guida al router spiega quali sono i costi.
Ieri sera era connesso, ma stamattina non lo è
È normale su tvOS. Il sistema non offre alle app VPN un interruttore sempre attivo, quindi dopo la sospensione o il riavvio del dispositivo l’app si riconnette da sola oppure no, e dipende dal comportamento dell’app. Aprila dopo la riattivazione e controlla lo stato prima di fidarti della connessione.
Se riconnettersi manualmente ogni giorno non è accettabile, il router è il dispositivo che mantiene il tunnel durante la notte.
Il video si blocca dopo la connessione
Un televisore utilizza più traffico continuativo di un telefono e un’uscita distante lo mostra per prima. Scegli un’uscita più vicina e prova un secondo server nello stesso Paese prima di fare altro; di solito la causa è un’uscita sovraccarica, ed è il problema più semplice ed economico da escludere.
Se ogni uscita si blocca su questa rete ma funziona su un’altra, la rete sta limitando il traffico VPN. È un fatto relativo alla rete, non al dispositivo.
L’accesso richiede un codice, ma non succede nulla
Il codice va letto su un altro dispositivo su cui hai già effettuato l’accesso al fornitore — di solito l’iPhone abbinato o un portatile — e scade rapidamente. Generane uno nuovo, inseriscilo sul secondo dispositivo entro un minuto e guarda il televisore, non il telefono, per la conferma.
Se il client offre l’accesso diretto con l’iPhone, tramite l’abbinamento già stabilito dal dispositivo, questo percorso evita del tutto il codice.
Stessi passaggi, altre macchine
Il resto delle piattaforme
Ogni piattaforma ha una guida propria anziché una scheda su questa. I passaggi divergono non appena si apre il programma di installazione, e una pagina che risponde a tre piattaforme insieme non risponde bene a nessuna.