Guida
Come configurare una VPN su Fire TV
Quale dei due sistemi esegue il tuo stick, perché da questo dipende quali client esistono; l’Appstore sullo stick e nient’altro; le impostazioni rese disponibili da Fire OS; e come confermare che il tunnel trasporta ciò che lo stick riproduce. Scritto per Fire OS e Vega OS.
Prima di iniziare
Questa guida non sceglie un fornitore per te
Ogni passaggio qui sotto è lo stesso qualunque fornitore tu usi, perciò qui non ne viene indicato nessuno. La scelta è un compito distinto e si fa nel registro, sulla base di un punteggio pubblicato e non di una voce in uno store.
Installa il client dall’Amazon Appstore direttamente sullo stick, mai tramite un’app di “download”, un file manager o un cavo collegato a un laptop. Le opzioni sviluppatore dello stick esistono per rendere tutto questo facile, e gran parte di ciò che viene installato in quel modo è una versione riconfezionata che vede ogni stream e non viene mai aggiornata.
Amazon distribuisce ora due sistemi con il nome Fire TV. Fire OS è basato su Android e funziona sulla maggior parte degli stick venduti finora; Vega OS è proprietario di Amazon e funziona sui modelli più recenti, senza alcun livello Android, quindi lì esiste solo un client ricostruito per quel sistema. Scoprire quale sistema esegue il tuo stick è la prima cosa da fare, perché determina quali client puoi usare. Una VPN su uno stick cambia la rete tra lo stick e internet e nient’altro — ciò da cui una VPN non ti protegge vale qui come su un telefono.
Installa il client
- Scopri quale sistema esegue lo stick. Impostazioni › My Fire TV › Informazioni indica il dispositivo e la versione del software. Uno stick con Vega OS lo indica in questa sezione; una versione che riporta Fire OS seguito da un numero è quella basata su Android. Annota il dato, perché l’elenco delle piattaforme del fornitore distingue i due sistemi.
- Verifica che il fornitore elenchi una versione per quel sistema. Un client per Fire OS non si installa su uno stick Vega e un client per telefono non si installa su nessuno dei due. La pagina della piattaforma elenca quali fornitori del registro pubblicano un client Fire TV; il sito del fornitore indica per quale sistema è previsto.
- Apri l’Appstore sullo stick e cerca il fornitore per nome. Prima di installare, leggi la riga dello sviluppatore sotto l’inserzione: deve essere il fornitore, non un nome simile. Anche negli store televisivi esistono copie con un’icona simile.
- Accedi con il metodo offerto dal client per l’uso con un telecomando. La maggior parte mostra un codice breve da inserire su un telefono o laptop su cui hai già effettuato l’accesso, così la password non deve essere digitata con il pad direzionale. Se viene richiesto un nome per il dispositivo, scegline uno che non ti identifichi.
- Concedi una volta la richiesta di connessione. Lo stick chiede se questa app può configurare una connessione VPN; è la creazione dell’interfaccia del tunnel e rifiutare lascia un’app che non può connettersi. Non connetterti ancora — prima vengono le impostazioni.
Le impostazioni che uno stick può avere o meno
Quanto segue dipende dal sistema. Fire OS conserva parte delle impostazioni VPN di Android, in misura variabile a seconda della versione; Vega OS non espone nulla di simile e le opzioni del client sono tutto ciò che hai a disposizione. Ogni termine ha una voce nel glossario.
VPN sempre attiva
Su Fire OS, apri Impostazioni › Applicazioni › Gestisci applicazioni installate, scegli il client e cerca una voce VPN; in alcune versioni l’interruttore si trova invece sotto Rete. Se trovi VPN sempre attiva, attivala: il sistema avvia il tunnel all’accensione e dopo la sospensione senza attendere l’app. Se non c’è, la connessione all’avvio del client è l’opzione migliore disponibile.
Blocca le connessioni senza VPN
È il kill switch del sistema e, quando una versione di Fire OS lo include, si trova direttamente sotto la VPN sempre attiva. Attivalo. In questo modo, se il tunnel cade, la connessione di ogni app si interrompe invece di tornare inosservata alla rete normale — significa che l’interruttore sta funzionando, non che è guasto. Quando il sistema non offre nessuna delle due opzioni, l’interruttore del client, se disponibile, è l’alternativa; su Vega OS è l’unico tipo esistente.
DNS all’interno del tunnel
Le ricerche dei nomi possono uscire dallo stick senza passare dal tunnel mentre ogni stream ne resta all’interno, comunicando così alla rete esattamente quali servizi guardi. Nel client, cerca Protezione dalle perdite DNS o Usa il DNS del fornitore e lascia attivo il resolver del fornitore. Se hai impostato un DNS personalizzato nelle impostazioni di rete dello stick, ripristina l’impostazione automatica, altrimenti i due elementi non concordano. Perché questo è importante è spiegato in una pagina dedicata.
Conferma che funzioni davvero
Connettiti, poi controlla invece di fidarti della parola connesso mostrata dal client. Uno stick richiede il passaggio aggiuntivo necessario su un televisore: la domanda è se le altre app si trovano dentro il tunnel, non soltanto il client.
- Il tuo indirizzo è cambiato. Apri il browser dello stick, o un’app che mostri l’indirizzo pubblico, e verifica che il Paese corrisponda all’uscita scelta. Se mostra il tuo Paese mentre il client indica che sei connesso, il client è in esecuzione ma il traffico non lo attraversa.
- Anche una seconda app lo attraversa. Apri un’altra app che mostri dove pensa di trovarsi e confronta i risultati. Una discrepanza su Fire OS significa che quell’app risolve i nomi o instrada il traffico fuori dal tunnel; Blocca le connessioni senza VPN, quando la versione lo offre, serve proprio a impedirlo.
- Una caduta interrompe la connessione. Mentre è in corso uno stream, forza l’arresto del client da Gestisci applicazioni installate. Con l’interruttore di blocco attivo, lo stream si interrompe subito; senza, continua sulla rete normale e ora sai quale tipo di stick stai usando.
Cosa dimostrano questi controlli
+Il traffico dello stick esce attraverso l’uscita scelta, comprese le app oltre il client
+La rete a cui è collegato lo stick non può più leggere quali servizi raggiunge
+Sai se, su questo stick, la caduta del tunnel interrompe la connessione o attiva il ripiego
Cosa non dimostrano
−Non dicono nulla su ciò che conserva il fornitore — è una questione documentale, a cui rispondono le pagine sulla conservazione
−Non nascondono lo stick al suo stesso account: ciò che comunica ad Amazon viaggia invariato all’interno del tunnel
−Un controllo superato oggi non è una promessa sul prossimo aggiornamento del sistema, che può spostare o rimuovere un’impostazione
Lo stick in una camera d’hotel
Uno stick è il dispositivo che più probabilmente esce di casa in una borsa e viene collegato a un televisore la cui rete non controlli, esattamente il tipo di rete per cui serve una VPN — il motivo è spiegato in una pagina dedicata. Prima ancora che venga richiesto il tunnel, due aspetti di quella rete possono ostacolarlo.
Il primo è il captive portal: una rete alberghiera non trasporta nulla finché non viene accettata una pagina, e uno stick non ha un modo valido per mostrarla. Collega prima la rete da un telefono, accetta il portale lì e solo dopo prova a connettere lo stick; alcuni portali associano l’accesso a un solo dispositivo e non ne fanno passare un secondo, nel qual caso l’hotspot dello stick o quello del telefono è la soluzione che non risolve davvero il problema.
Il secondo è che lo stick ricorda le reti e vi si ricollega, con o senza tunnel. Su uno stick senza VPN sempre attiva, il primo minuto dopo il risveglio su una rete sconosciuta viene trascorso sulla rete normale, con tutto ciò che le app dello stick inviano in quel minuto. Apri il client prima di ogni altra cosa, ogni volta, oppure fai passare il tunnel attraverso un router da viaggio che non dimentica.
Quando non funziona
L’Appstore non mostra alcun client per il mio fornitore
Su uno stick con Vega OS è la situazione normale: lì esistono solo i client ricostruiti per Vega e non c’è alcun livello Android su cui ripiegare. Su uno stick con Fire OS significa che il fornitore non ha pubblicato una versione Fire TV. Nessuno dei due problemi si risolve con un’app di download o con il sideloading, che installa un pacchetto non aggiornato da nessuno proprio nel punto da cui vede ogni stream.
Le alternative sono un fornitore che distribuisca un client per il sistema del tuo stick, oppure il router, che trasporta lo stick senza che lo stick esegua nulla.
Lo stick è collegato al Wi-Fi dell’hotel e il client non si connette
Probabilmente lo stick si trova dietro un captive portal che non può mostrarti: la rete richiede l’accettazione di una pagina prima di trasportare qualsiasi cosa e lo stick non ha un browser con cui accettarla. Collega prima la rete da un telefono o da un laptop, accetta il portale lì, poi verifica se lo stick riesce a passare; alcuni portali associano l’accesso a un solo dispositivo e non ne fanno passare altri.
Se il portale è stato superato e il client continua a non funzionare su questa rete mentre si connette altrove, la rete sta limitando il traffico VPN. È un fatto relativo alla rete, non allo stick.
Il video si blocca o carica continuamente dopo la connessione
Uno stick genera più traffico continuativo di un telefono e ha un processore meno potente con cui cifrarlo, quindi un’uscita lontana e un protocollo meno recente si fanno sentire entrambi. Scegli un’uscita più vicina, prova un secondo server nello stesso Paese e lascia il protocollo sull’impostazione predefinita moderna prima di attribuire il problema al fornitore.
Se ogni uscita si blocca su questa rete ma funziona su un’altra, la rete sta limitando il traffico VPN.
La connessione scompare dopo che lo stick entra in sospensione
È durante la sospensione che i client televisivi perdono il tunnel: lo stick abbandona la rete, si risveglia e il client può essere richiamato oppure no. Quando la tua versione di Fire OS espone la VPN sempre attiva, attivala e il sistema riconnetterà autonomamente il tunnel. Quando non la espone, la connessione all’avvio del client è l’opzione migliore disponibile e il client deve essere aperto dopo il risveglio.
Stessi passaggi, altre macchine
Il resto delle piattaforme
Ogni piattaforma ha una guida propria anziché una scheda su questa. I passaggi divergono non appena si apre il programma di installazione, e una pagina che risponde a tre piattaforme insieme non risponde bene a nessuna.