Android TVでVPNを設定する方法

始める前に

テレビは電源が入ったままになり、部屋にいる全員と1つの画面を共有し、何を映しているかをメーカーにかなり詳しく伝える機器です。VPNが変えるのは経路の最初の部分 — テレビとインターネットの間のネットワーク — だけで、それ以外は変えません。VPNで保護されないものは、スマートフォンでもテレビでも同じように当てはまります。ここでVPNを使う理由も、どこで使う場合と同じです。間にあるネットワークへの対策です。

クライアントをインストールする

1. プロバイダーがテレビ用ビルドを提供しているか確認します。プロバイダー自身のサイトにある対応プラットフォーム一覧で、Android TVクライアントが存在するかどうかが分かります。プラットフォームページには、レジスター内でテレビ用クライアントを公開しているプロバイダーが載っています。スマートフォン用クライアントはテレビにはインストールできず、インストールすべきでもありません。
2. テレビでPlay Storeを開き、プロバイダー名で検索します。インストールする前に、掲載情報の下にある提供元の行を確認してください。そこに表示されるのは、似た名前ではなくプロバイダー自身でなければなりません。テレビのストアにも、似たアイコンのクローンが存在します。
3. リモコンで入力できる方法を使ってサインインします。多くのテレビ用クライアントは、すでにサインイン済みのスマートフォンやノートパソコンで入力する短いコードを表示します。そのため、方向パッドでパスワードを入力する必要はありません。デバイス名を求められたら、自分を特定できない名前を付けてください。
4. 接続リクエストを1回だけ許可します。Androidは、このアプリがVPN接続を設定してよいか尋ねます。これはシステムがトンネルインターフェースを作成するためのもので、拒否するとアプリは接続できません。まだ接続はしないでください — 先に設定を行います。

テレビにある場合とない場合がある設定

スマートフォンでは、以下の2つの設定は常に存在します。テレビでは、メーカーがAndroidをどの程度残しているかによって異なるため、まずこのテレビにどの設定が表示されるかを確認します。名前が分かりにくい場合は、それぞれ用語集に項目があります。

常時接続VPN

システム設定を開き、ネットワークとインターネットの下にあるVPN項目を探します。テレビによっては、代わりにアプリの下でクライアントごとに表示されます。クライアント名の横に歯車が表示されていたら開き、常時接続VPNをオンにします。するとシステムが、アプリを開くのを待たずに、起動時やスタンバイ解除後にトンネルを確立します。

設定のどこにもVPN項目がないテレビでは、このスイッチは表示されません。クライアント自体は動作しますが、電源を入れ直すたびに開いて接続を指示する必要があります。その場合は、クライアントにある起動時に接続のオプションができる限りの対策です。

VPNなしの接続をブロック

これはシステム自体のキルスイッチで、対応するテレビでは常時接続のすぐ下に表示されます。オンにしてください。これを有効にすると、トンネルが切断された際、気付かないまま通常のネットワークへ戻るのではなく、すべてのアプリで接続が停止します — それがこの機能の目的であり、失敗ではありません。

テレビに常時接続はあっても、このスイッチがない場合は、クライアントに独自のキルスイッチがあればそれを代替として使います。どちらもない場合は、切断時に接続が開放されることを理解し、以下の確認を一度だけ行うものではなく、繰り返すものとして扱ってください。

トンネル内のDNS

すべてのストリームがトンネル内にあっても、名前解決だけがテレビからトンネルの外へ出ることがあります。その場合、どのサービスを見ているかをネットワークに正確に知られてしまいます。クライアントでDNSリーク保護またはプロバイダーのDNSを使用を探し、プロバイダー独自のリゾルバーを使う設定にしておきます。テレビ本体にプライベートDNS設定がある場合は、第三者の名前を指定せず自動のままにしてください。そうしないと2つの設定が食い違います。それが重要な理由については別のページで説明しています。

実際に機能していることを確認する

接続したら、クライアント自身の画面に表示された接続済みという言葉を信じるだけでなく、確認してください。テレビではもう1段階必要です。問題はクライアントがトンネル内にあるかではなく、ほかのアプリもトンネル内にあるかどうかだからです。

1. アドレスが変わっている。テレビのブラウザー、または公開アドレスを表示するアプリを開き、国が選択した出口と一致することを確認します。クライアントが接続済みと表示しているのに自国が表示されるなら、クライアントは動作していますが、通信はそこを通っていません。
2. 2つ目のアプリもそこを通る。別のアプリを開きます — クライアントでも、先ほど使ったブラウザーでもありません。現在地を表示するアプリを使うか、テレビに2つ目のブラウザーがあれば、そこでリークテストを実行します。結果は最初の確認と一致しなければなりません。一致しない場合、そのアプリは対象外になっており、上のセクションで理由を説明しています。
3. 切断時に接続が停止する。ストリームを再生した状態で、システムのアプリ設定からクライアントを強制停止します。VPNなしの接続をブロックがあるテレビでは、ストリームが直ちに停止します。ないテレビでは、ストリームが通常のネットワーク上で続きます。これで、自分のテレビがどちらの種類か分かります。

電源が入ったままになる機器

スマートフォンはロックを解除して見ますが、テレビは電源を入れてそのままにします。重要な点も変わります。トンネルはスタンバイ、停電、そして午前3時にテレビを再起動するファームウェア更新を乗り越えなければなりません。そのため、テレビに常時接続がある場合はそれが最も重視すべき設定であり、クライアントの起動時に接続が次善の策になります。

トンネルの目的も変わります。テレビは、本体のアカウントを通じて表示内容をメーカーに伝え、その通信はほかのすべてと同じようにトンネルを通ります — 経路上では暗号化され、反対側には完全な形で届きます。VPNは、テレビが接続しているネットワークからテレビの通信を隠しますが、テレビ自体の通信量を減らすものではありません。そこが懸念なら、確認すべき場所はテレビ本体のプライバシー設定であり、別の作業です。

このどれも維持できないテレビでは、1つ手前のルーターでトンネルを通す方法が適しています。そうすれば、ルーターの背後にあるすべての機器が、各機器側で意識することなくトンネル内に入ります。ルーターガイドでは、その方法で得られるものと代償を説明しています。