ガイド
Apple TVでVPNを設定する方法
テレビ本体のApp Storeからクライアントを入れる方法、tvOSでVPNアプリにできることと明確にできないこと、トンネルがApple TVのトラフィックを通していることを確認する方法、そして代わりにルーターを使うべき場合について説明します。tvOS 27を前提にしています。
始める前に
ここで特定のプロバイダーを選ぶことはありません
以下の手順はどのプロバイダーを使っても同じであるため、ここでは特定のプロバイダーを挙げていません。選択は別の作業であり、ストアの掲載情報ではなく、公開されたスコアを基準にレジスター上で行います。
クライアントはテレビ本体のApp Storeからインストールしてください。Apple TVではそこが唯一の入口なので、通常ある再パッケージされたインストーラーへの注意は必要ありません。ただし、掲載情報の下にある開発者名は確認してください。プロバイダーの名前に似た名前が表示されていても、それがプロバイダーとは限りません。
tvOSでは17番目のバージョンからVPNアプリが許可されています。それより古いApple TVではVPNアプリは動作しません。モデルは設定 › 一般 › 情報で確認できます。テレビのVPNが変えるのはApple TVとインターネットの間のネットワークだけで、それ以外は何も変えません — VPNで保護されないものは、スマートフォンの場合と同じようにここでも当てはまります。テレビでVPNを使う理由は、どこで使う場合も同じです。途中にあるネットワークを変えるためです。
クライアントをインストールする
- プロバイダーがtvOS版を提供しているか確認する。 iPhone用クライアントはApple TVでは動作せず、そこに入れることもできません。プロバイダー自身のサイトにあるプラットフォーム一覧で、テレビ用クライアントの有無を確認できます。また、プラットフォームページには、レジスターにあるプロバイダーのうち、テレビ用クライアントを公開しているプロバイダーが掲載されています。
- Apple TVでApp Storeを開き、プロバイダー名で検索する。 インストールする前に、掲載情報の下にある開発者名がプロバイダーであることを確認してください。Siri Remoteまたはペアリング済みiPhoneのキーボードを使います。名前を入力するなら、iPhoneのほうが速く済みます。
- クライアントがリモート操作用に提示する方法でサインインする。 ほとんどのクライアントでは、すでにサインイン済みの端末で入力する短いコードが表示されるか、ペアリング済みのiPhoneから直接サインインできます。どちらも方向キーでパスワードを入力せずに済みます。デバイス名を求められた場合は、自分を特定できない名前を付けてください。
- tvOSから求められたら構成を許可する。 システムは、アプリがVPN構成を追加してよいか一度だけ確認します。これはトンネルを作成するための確認で、拒否するとアプリは接続できません。まだ接続はせず、先に設定を確認してください。設定項目は多くありません。
tvOSで設定できること、できないこと
テレビ用クライアントの設定項目はスマートフォン用より少なく、その多くはプロバイダーではなくシステムによる制限です。存在するスイッチよりも、どのスイッチがないかを知ることのほうが重要です。各用語には用語集の項目があります。
キルスイッチなし、常時接続なし
tvOSのVPNアプリには、システムのキルスイッチも常時接続設定もありません。トンネルが切れると通常のネットワークに戻ります。また、スリープや再起動の後にアプリが自動で再接続するかどうかはアプリ次第であり、システムがそれを強制することはありません。クライアントによっては、アプリ内に独自のスイッチを実装しています。提供されている場合はオンにできますが、それはシステムの保証ではなく、アプリの約束として扱ってください。
プロトコル
何か問題が起きていない限り、最新のデフォルト設定のままにしてください — プロトコルページには、現在使われているものとレガシーのものが掲載されています。レジスターでは、プロバイダーが現在も提供している最も弱いプロトコルを示しています。接続を直すために手動で古いものを選ぶことは、その印を自分で選ぶことです。意味を理解したうえで選び、後で元に戻してください。
トンネル内のDNS
テレビ用クライアントは、デフォルトで名前解決をトンネル経由にします。それが適切な設定です。クライアントにDNSの項目がある場合は、プロバイダー独自のリゾルバーを使う設定のままにしてください。Apple TVにはアプリごとのDNSもスプリットトンネリングもありません。すべてのアプリがトンネル内に入るか、どのアプリも入らないかのどちらかです。スマートフォンより単純ですが、別の動作を期待する前に知っておくべき点です。DNSが重要な理由については別ページで説明しています。
実際に動作していることを確認する
接続したら、アプリ自身の画面に表示された接続済みという表示を信用するだけでなく、確認してください。
- アドレスが変わった。 Apple TV上で現在地を報告する任意のアプリを開くか、接続後にクライアント自身が表示する公開アドレスを確認し、国が選択した出口と一致することを確認します。クライアントが接続済みと表示しているのに自国が表示される場合、アプリは動作していますが、トラフィックはアプリを経由していません。
- 別のアプリも一致する。 現在地を報告する別のアプリを開いて比較します。Apple TVには独自の例外設定がないため、ここで一致しないなら、クライアントの画面表示にかかわらずトンネルは確立していません。
- 切断時の動作を知る。 ストリーミングの再生中に、アプリスイッチャーからクライアントを強制終了します。tvOSにはストリーミングを止めるシステムスイッチがないため、ストリームは通常のネットワーク経由で続きます。確認しているのは接続が維持されることではなく、この動作を理解していることです。
これらの確認で分かること
+Apple TVのすべてのアプリを含むトラフィックが、選択した出口を経由している
+テレビが接続しているネットワークから、テレビがどのサービスにアクセスしているかを読み取れなくなっている
+このApple TVではトンネルが切れると通常のネットワークに戻ることを理解し、信用する前に確認するようになる
これらで分からないこと
−プロバイダーが保持する情報については何も分からない — これは文書に関する問題であり、保持に関するページで確認する
−Apple TV自身のアカウントからApple TVを隠すことはできない。メーカーに報告する情報は変更されずにトンネル内を通る
−常時接続のないシステムでは、今日接続が維持されたことは、翌朝も維持される保証にはならない
古いApple TVと、忘れてしまいたいApple TV
17番目のtvOSより古いApple TVではVPNアプリがまったく動作せず、新しいApple TVでもキルスイッチや常時接続はありません。どちらの場合も、トンネルを1つ前の段階であるルーターに置く方法が適しています。Apple TVは何も実行せずにトンネル内に入り、接続が切れた場合も、接続維持用に作られた機器が処理します。ルーターガイドでは、その方法で得られるものと、速度やスイッチの面で生じるコストを説明しています。
テレビだけをトンネル内に入れたい場合や、スリープ解除後にアプリを確認することに抵抗がない場合は、ネイティブアプリのほうが適しています。もう二度と気にしたくない場合は、ルーターのほうが適しています。
動作しない場合
テレビのApp Storeにプロバイダーが表示されない
その場合、プロバイダーはtvOS用クライアントを提供していません。Apple TVではサイドローディングができず、iPhone用アプリを実行する方法もないため、Apple TV側で状況を変えることはできません。テレビ用クライアントの有無は、プロバイダー自身のサイトにあるプラットフォーム一覧で確認できます。
代替策はルーターです。1つ前の段階にトンネルを置けば、Apple TVで何も実行せずにトラフィックを通せます。ルーターガイドでは、その方法で生じるコストを説明しています。
昨夜は接続できたのに、今朝は接続されていない
tvOSでは想定される動作です。システムにはVPNアプリ用の常時接続スイッチがないため、Apple TVがスリープまたは再起動した後にアプリが自動で再接続するかどうかは、アプリ自身の動作に委ねられます。スリープ解除後にアプリを開き、接続を信用する前にステータスを確認してください。
毎日手動で再接続するのが受け入れられない場合は、夜間もトンネルを維持する機器としてルーターを使います。
接続後に動画がバッファリングする
テレビはスマートフォンよりも継続的に多くのトラフィックを処理するため、遠い出口では問題が先に現れます。まず自分に近い出口を選び、同じ国の別のサーバーを試してください。過負荷の出口が通常の原因であり、最初に確認しやすい点です。
このネットワークではすべての出口が停止し、別のネットワークでは再生できる場合、そのネットワークがVPNトラフィックを制限しています。これはApple TVではなく、ネットワークについての事実です。
サインイン時にコードを求められるが、何も起きない
コードは、すでにプロバイダーにサインインしている別の端末で読み取ります。通常はペアリング済みのiPhoneまたはノートパソコンです。コードはすぐに期限切れになるため、新しいコードを生成し、1分以内に2台目の端末で入力してください。確認表示はスマートフォンではなくテレビで確認します。
クライアントが、Apple TVがすでに確立しているペアリングを通じてiPhoneで直接サインインする方法を提供している場合は、その方法ならコードを完全に省略できます。
同じ手順、別の機種
他のプラットフォーム
すべてのプラットフォームには、1つのページのタブではなく専用のガイドがある。手順はインストーラーが開いた時点で分岐し、3つのプラットフォームに一度に答えようとするページはどれにもきちんと答えられない。