Poradnik
Jak skonfigurować VPN na Android TV
Aplikacja kliencka z Play Store na samym telewizorze, dwa ustawienia systemowe, które telewizor może udostępniać lub nie, oraz sposób sprawdzenia, czy każda aplikacja działa w tunelu, a nie tylko ta, którą otwarto. Tekst napisany z myślą o Google TV na Android TV 16.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy opisany krok wygląda tak samo niezależnie od wybranego dostawcy, dlatego żaden nie został tu wskazany. Wybór to osobne zadanie, które wykonuje się w rejestrze, na podstawie opublikowanego wyniku, a nie obecności na liście w sklepie.
Zainstaluj aplikację kliencką z Play Store na samym telewizorze, nigdy z pliku skopiowanego za pomocą menedżera plików ani aplikacji typu “downloader”. Klient VPN na telewizorze widzi każdy strumień obsługiwany przez urządzenie; przekazanie tej pozycji przepakowanej wersji aplikacji byłoby najgorszym możliwym rozwiązaniem, a taka wersja nigdy się nie zaktualizuje.
Telewizor to urządzenie, które pozostaje włączone, dzieli jeden ekran ze wszystkimi osobami w pomieszczeniu i przekazuje producentowi sporo informacji o tym, co wyświetla. VPN zmienia tylko pierwszą część trasy — sieć między telewizorem a internetem — i nic więcej; to, przed czym VPN Cię nie chroni, dotyczy telewizora dokładnie tak samo jak telefonu. Powód korzystania z VPN jest tu taki sam jak wszędzie: chodzi o sieć pośrednią.
Zainstaluj aplikację kliencką
- Sprawdź, czy dostawca oferuje wersję na telewizor. Lista platform na stronie samego dostawcy informuje, czy w ogóle istnieje klient Android TV; strona platformy wymienia dostawców z rejestru, którzy go publikują. Klient na telefon nie instaluje się na telewizorze i nie powinien.
- Otwórz Play Store na telewizorze i wyszukaj dostawcę po nazwie. Przed instalacją przeczytaj nazwę wydawcy pod wpisem: musi to być dostawca, a nie podobna nazwa. W sklepach telewizyjnych również istnieją klony z podobną ikoną.
- Zaloguj się metodą oferowaną przez klienta na pilota. Większość klientów na telewizory wyświetla krótki kod, który należy wpisać na już zalogowanym telefonie lub laptopie, dzięki czemu nie trzeba wprowadzać hasła za pomocą przycisków kierunkowych. Jeśli aplikacja poprosi o nazwę urządzenia, wybierz taką, która Cię nie identyfikuje.
- Jednorazowo zezwól na żądanie połączenia. Android pyta, czy aplikacja może skonfigurować połączenie VPN; system tworzy wtedy interfejs tunelu, a odmowa pozostawia aplikację, która nie może się połączyć. Nie łącz się jeszcze — najpierw zajmiemy się ustawieniami.
Ustawienia, które telewizor może mieć lub nie
Na telefonie poniższe dwa ustawienia są zawsze dostępne. W telewizorze zależą od tego, jak dużą część Androida zachował producent, więc najpierw trzeba sprawdzić, które z nich udostępnia ten telewizor. Każde z nich ma własny wpis w słowniku, jeśli jego nazwa jest nieznana.
VPN zawsze włączony
Otwórz ustawienia systemowe i przejdź do Sieć i internet, a następnie znajdź wpis VPN; w niektórych telewizorach znajduje się on zamiast tego przy kliencie, w sekcji Aplikacje. Jeśli przy kliencie widnieje ikona koła zębatego, otwórz go i włącz VPN zawsze włączony. System będzie wtedy uruchamiał tunel podczas rozruchu oraz po wybudzeniu ze stanu czuwania, bez czekania na otwarcie aplikacji.
Telewizor, którego ustawienia nigdzie nie zawierają wpisu VPN, nie udostępnia tego przełącznika. Klient nadal działa, ale po każdym wyłączeniu i włączeniu zasilania trzeba go otworzyć i polecić mu nawiązanie połączenia; jego własna opcja łącz przy uruchomieniu to najlepsze dostępne rozwiązanie.
Blokuj połączenia bez VPN
To własny systemowy wyłącznik awaryjny, który w telewizorach obsługujących tę funkcję pojawia się bezpośrednio pod ustawieniem zawsze włączonego VPN. Włącz go. Dzięki temu przerwanie tunelu oznacza zerwanie połączenia we wszystkich aplikacjach zamiast niezauważonego powrotu do zwykłej sieci — właśnie o to chodzi, a nie o awarię.
Jeśli telewizor oferuje tryb zawsze włączony, ale nie ten przełącznik, awaryjny wyłącznik klienta, o ile go ma, jest rozwiązaniem zastępczym. Jeśli nie ma żadnego z nich, pamiętaj, że po przerwaniu połączenie przepuści ruch na zewnątrz, i traktuj poniższą kontrolę jako coś do powtarzania, a nie czynność wykonaną raz.
DNS w tunelu
Wyszukiwanie nazw może odbywać się poza tunelem, podczas gdy każdy strumień pozostaje w jego środku, przez co sieć dokładnie wie, jakie usługi oglądasz. W kliencie poszukaj opcji ochrona przed wyciekiem DNS lub używaj DNS dostawcy i pozostaw własny serwer rozpoznawania nazw dostawcy. Własne ustawienie telewizora Prywatny DNS, jeśli istnieje, powinno pozostać w trybie automatycznym, a nie wskazywać zewnętrznej nazwy, bo oba ustawienia będą ze sobą sprzeczne; dlaczego ma to znaczenie, wyjaśnia osobna strona.
Potwierdź, że wszystko rzeczywiście działa
Połącz się, a następnie sprawdź działanie, zamiast ufać słowu połączono na ekranie samego klienta. Telewizor wymaga dodatkowego kroku, ponieważ pytanie nie brzmi, czy klient działa w tunelu, lecz czy działają w nim także pozostałe aplikacje.
- Twój adres się zmienił. Otwórz przeglądarkę telewizora albo dowolną aplikację pokazującą publiczny adres i sprawdź, czy kraj odpowiada wybranemu węzłowi wyjściowemu. Jeśli widoczny jest Twój własny kraj, mimo że klient informuje o połączeniu, klient działa, ale ruch przez niego nie przechodzi.
- Druga aplikacja również przez niego działa. Otwórz inną aplikację — nie klienta ani użytej przed chwilą przeglądarki — która pokazuje, gdzie według niej się znajdujesz, albo uruchom test wycieków w drugiej przeglądarce, jeśli telewizor ją ma. Wynik musi być zgodny z pierwszym. Jeśli nie jest, ta aplikacja jest wyłączona z tunelu, a wyjaśnienie znajduje się w poprzedniej sekcji.
- Po przerwaniu połączenia ruch zostaje zablokowany. Podczas odtwarzania strumienia wymuś zatrzymanie klienta w ustawieniach aplikacji systemowych. W telewizorze z opcją Blokuj połączenia bez VPN strumień natychmiast się zatrzyma; w telewizorze bez tej opcji będzie nadal działał przez zwykłą sieć, dzięki czemu dowiesz się, z jakim rodzajem urządzenia masz do czynienia.
Co potwierdzają te kontrole
+Ruch telewizora, w tym ruch aplikacji innych niż klient, wychodzi przez wybrany węzeł wyjściowy
+Sieć, do której podłączony jest telewizor, nie może już odczytać, z jakimi usługami się łączy
+Wiesz, czy po przerwaniu tunelu ten telewizor blokuje połączenie, czy przełącza się na zwykłą sieć
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, na którą odpowiadają strony dotyczące retencji
−Nie ukrywają telewizora przed jego producentem: własne konto urządzenia i telemetria nadal przechodzą przez tunel, bez zmian
−Pomyślna kontrola dzisiaj nie jest obietnicą dotyczącą następnej aktualizacji systemu, która może usunąć dostępne wcześniej ustawienie
Urządzenie, które pozostaje włączone
Telefon jest odblokowywany i używany; telewizor zostaje włączony i pozostawiony bez nadzoru. To zmienia to, co ma znaczenie. Tunel musi przetrwać stan czuwania, przerwy w zasilaniu i aktualizację oprogramowania układowego, która zrestartuje telewizor o trzeciej nad ranem. Dlatego tryb zawsze włączony, jeśli telewizor go oferuje, jest najważniejszym ustawieniem, a opcja klienta łącz przy uruchomieniu stanowi kolejne najlepsze rozwiązanie.
Zmienia się także przeznaczenie tunelu. Telewizor przekazuje producentowi informacje o tym, co wyświetla, za pośrednictwem własnego konta, a raportowanie przechodzi przez tunel tak jak wszystko inne — po drodze jest szyfrowane, a na drugim końcu dostarczane w całości. VPN ukrywa ruch telewizora przed siecią, do której jest podłączony; nie sprawia, że telewizor staje się mniej gadatliwy. Jeśli właśnie to Cię niepokoi, właściwym miejscem są ustawienia prywatności telewizora; to osobne zadanie.
Jeśli nie da się zapewnić żadnego z tych elementów, warto przenieść tunel o jeden etap wcześniej, na router. Wtedy każde urządzenie za nim znajduje się w tunelu, nawet jeśli samo o tym nie wie; poradnik dotyczący routera wyjaśnia, co to daje i ile kosztuje.
Gdy to nie działa
Klienta nie ma w Play Store na telewizorze
Oznacza to, że dostawca nie opublikował wersji na telewizor i na tym urządzeniu sprawa jest zakończona. Klient na telefon nie pojawi się tutaj, a pakiet skopiowany z telefonu będzie działał z niewłaściwym interfejsem, niewłaściwymi uprawnieniami i bez możliwości aktualizacji.
Uczciwe alternatywy to dostawca oferujący wersję na telewizor albo router, który obsłuży tunel dla wszystkich urządzeń za nim — zobacz poradnik dotyczący routera.
Telewizor się łączy, ale jedna aplikacja wyraźnie omija tunel
Niektóre aplikacje telewizyjne wyszukują nazwy za pomocą własnego, wbudowanego serwera rozpoznawania nazw, a niektóre telewizory wyłączają własne usługi z interfejsu VPN. Żadnej z tych kwestii nie da się kontrolować ustawieniem klienta. Sprawdź, czy telewizor oferuje opcję Blokuj połączenia bez VPN; jeśli tak, wyłączenie z tunelu zostanie zablokowane.
Jeśli telewizor jej nie oferuje, wiesz już, czym telewizor jest i czym nie jest. Warto to wiedzieć, zanim zaczniesz na nim polegać.
Po połączeniu wideo zatrzymuje się lub buforuje
Telewizor pobiera bardziej ciągły strumień danych niż telefon, a odległy węzeł wyjściowy szybko to ujawnia. Najpierw wybierz bliższy węzeł wyjściowy i wypróbuj drugi serwer w tym samym kraju; najczęstszą przyczyną jest przeciążony węzeł wyjściowy.
Jeśli każdy węzeł wyjściowy zacina się w tej sieci, ale odtwarzanie działa w innej, sieć ogranicza ruch VPN. To fakt dotyczący sieci, a nie ustawienie telewizora.
Po wybudzeniu telewizora nie ma już połączenia
To właśnie podczas stanu czuwania klienci telewizyjni tracą tunel: telewizor rozłącza sieć, wybudza się, a klient może, ale nie musi, zostać ponownie uruchomiony. VPN zawsze włączony, jeśli telewizor go udostępnia, rozwiązuje ten problem, ponieważ system ponownie nawiązuje tunel bez czekania na aplikację.
Bez tego ustawienia po wybudzeniu otwórz klienta i sprawdź jego status, zanim zaufasz połączeniu.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.