Guia
Como configurar uma VPN na Apple TV
O cliente da App Store no próprio televisor, o que o tvOS permite fazer a uma app de VPN e o que claramente não permite, como confirmar que o túnel transporta o tráfego da box e quando a resposta é antes o router. Escrito com base no tvOS 27.
Antes de começar
Este guia não escolhe uma por si
Todos os passos abaixo são iguais, qualquer que seja o fornecedor que use, e é por isso que nenhum é mencionado aqui. A escolha é uma tarefa separada e é feita no registo, com base numa pontuação publicada e não numa listagem de uma loja.
Instale o cliente a partir da App Store no próprio televisor. Numa Apple TV, essa é a única porta de entrada, o que elimina o aviso habitual sobre instaladores adulterados; o que permanece é ler a linha do programador por baixo da listagem, porque um nome próximo do nome do fornecedor’s não é o fornecedor.
O tvOS permite apps de VPN desde a sua décima sétima versão, e uma box mais antiga não executa nenhuma; o modelo encontra-se em Definições › Geral › Informações. Uma VPN num televisor altera a rede entre a box e a internet, e nada mais — aquilo de que uma VPN não o protege aplica-se aqui tal como num telemóvel. A razão para usar uma num televisor é a mesma que em qualquer outro lugar: a rede que fica no meio.
Instalar o cliente
- Confirme que o fornecedor disponibiliza uma versão para tvOS. Um cliente para iPhone não funciona na box nem pode ser instalado nela; a lista de plataformas no próprio site do fornecedor indica se existe um cliente para televisão, e a página da plataforma lista os fornecedores do registo que publicam um.
- Abra a App Store na Apple TV e procure o fornecedor pelo nome. Antes de instalar, confirme que o programador indicado sob a listagem é o fornecedor. Use o Siri Remote ou o teclado do iPhone emparelhado; para escrever um nome, o telemóvel é mais rápido.
- Inicie sessão através da opção disponibilizada pelo cliente para um comando remoto. A maioria mostra um código curto para introduzir num dispositivo onde já tenha iniciado sessão, ou permite iniciar sessão diretamente através do iPhone emparelhado; ambas as opções mantêm a palavra-passe longe do teclado direcional. Se for pedido um nome para o dispositivo, escolha algo que não o identifique.
- Permita a configuração quando o tvOS o pedir. O sistema pergunta uma vez se a app pode adicionar configurações de VPN; é nesse momento que o túnel é criado, e recusá-lo deixa uma app que não consegue ligar-se. Ainda não estabeleça a ligação — veja primeiro as definições, embora sejam poucas.
O que o tvOS permite configurar e o que não permite
Um cliente para televisão tem uma lista mais curta do que um cliente para telemóvel, e essa brevidade deve-se sobretudo ao sistema, não ao fornecedor. Saber que opções faltam é mais importante do que conhecer as que existem. Cada termo tem uma entrada no glossário.
Sem interruptor de emergência, sem ligação sempre ativa
O tvOS não disponibiliza a uma app de VPN nem um interruptor de emergência do sistema nem uma definição de ligação sempre ativa. Quando o túnel cai, o sistema volta à rede normal e, depois de a box sair do modo de suspensão ou reiniciar, a app volta a ligar-se sozinha ou não; isso depende do comportamento da própria app, sem qualquer imposição do sistema. Alguns clientes implementam um interruptor próprio dentro da app; ative-o quando estiver disponível e trate-o como uma promessa da app, não do sistema.
O protocolo
Deixe o protocolo predefinido moderno, salvo se algo estiver avariado — a página dos protocolos indica quais são atuais e quais são antigos. O registo assinala o protocolo mais fraco que um fornecedor ainda disponibiliza, e escolher manualmente um mais antigo para corrigir uma ligação significa escolher essa marca para si; faça-o conscientemente e reverta a alteração depois.
DNS dentro do túnel
Por predefinição, um cliente para televisão encaminha as pesquisas de nomes através do túnel, e essa é a definição correta; quando um cliente disponibiliza uma opção de DNS, deixe-a usar o resolvedor do próprio fornecedor. Não há DNS por app nem divisão de túnel na box: todas as apps estão dentro do túnel ou nenhuma está, o que é mais simples do que num telemóvel e convém saber antes de esperar o contrário. Porque é que o DNS é importante tem uma página própria.
Confirme que está realmente a funcionar
Ligue-se e confirme, em vez de confiar na palavra ligado no próprio ecrã da app.
- O seu endereço mudou. Abra qualquer app na box que indique onde pensa que se encontra, ou leia o endereço público mostrado pelo próprio cliente depois da ligação, e confirme que o país corresponde à saída escolhida. Se mostrar o seu próprio país enquanto o cliente diz que está ligado, a app está a funcionar, mas o tráfego não está a passar por ela.
- Uma segunda app confirma. Abra outra app que indique uma localização e compare. A box não tem exceções próprias, por isso uma divergência neste ponto significa que o túnel não está ativo, independentemente do que o ecrã do cliente indique.
- Saiba o que acontece quando cai. Com uma transmissão em reprodução, force o encerramento do cliente no seletor de apps. No tvOS, a transmissão continua pela rede normal, porque não existe um interruptor do sistema para a parar; o que está a confirmar é que compreende este comportamento, não que ele seja impedido.
O que estas verificações comprovam
+O tráfego da box sai pela saída que escolheu, incluindo todas as apps
+A rede à qual o televisor está ligado já não consegue ler que serviços alcança
+Sabe que, nesta box, um túnel interrompido volta à rede normal e irá verificar isso antes de confiar nele
O que não comprovam
−Não dizem nada sobre o que o fornecedor conserva — essa é uma questão documental, respondida nas páginas sobre retenção
−Não escondem a box da própria conta: aquilo que ela comunica ao fabricante viaja dentro do túnel, sem alterações
−Uma ligação que se mantém hoje não é uma promessa para amanhã de manhã num sistema sem ligação sempre ativa
A box antiga e aquela de que quer esquecer-se
Uma Apple TV com uma versão do tvOS anterior à décima sétima não executa qualquer app de VPN, e uma mais recente executa-a sem interruptor de emergência nem ligação sempre ativa. Ambas apontam na mesma direção: levar o túnel um salto mais cedo, para o router, onde a box fica dentro dele sem executar nada e uma falha é tratada por um dispositivo construído para manter uma ligação. O guia do router explica o que isso oferece e o que custa em velocidade e em opções.
A app nativa é a melhor escolha quando o televisor é o único dispositivo que quer dentro do túnel e aceita espreitar a app depois de o reativar. O router é a melhor escolha quando quer nunca mais ter de pensar nisso.
Quando não funciona
A App Store no televisor não apresenta o fornecedor
Nesse caso, o fornecedor não lançou um cliente para tvOS, e nada do que fizer na box altera isso: não é possível fazer sideload numa Apple TV nem executar nela a app para iPhone. A lista de plataformas no próprio site do fornecedor indica se existe um cliente para televisão.
A alternativa é o router: um túnel um salto mais cedo transporta a box sem que esta execute nada. O guia do router explica o que isso custa.
Estava ligado ontem à noite e hoje de manhã já não está
É esperado no tvOS. O sistema não oferece a uma app de VPN um interruptor de ligação sempre ativa, por isso, depois de a box entrar em suspensão ou reiniciar, a app volta a ligar-se sozinha ou não, e isso depende do comportamento da própria app. Abra-a depois de a reativar e consulte o estado antes de confiar na ligação.
Se iniciar a ligação manualmente todos os dias não for aceitável, o router é o dispositivo que mantém o túnel durante a noite.
O vídeo fica a carregar depois de estabelecer a ligação
Um televisor mantém mais tráfego do que um telemóvel, e uma saída distante revela o problema primeiro. Escolha uma saída mais próxima de si e experimente um segundo servidor no mesmo país antes de fazer qualquer outra coisa; uma saída sobrecarregada é a causa habitual e a hipótese mais simples de excluir.
Se todas as saídas bloquearem nesta rede e funcionarem noutra, a rede está a limitar o tráfego de VPN. Isso é um facto sobre a rede, não sobre a box.
Iniciar sessão pede um código e nada acontece
O código deve ser lido noutro dispositivo onde já tenha iniciado sessão no fornecedor — normalmente o iPhone emparelhado ou um portátil — e expira rapidamente. Gere um novo, introduza-o no segundo dispositivo dentro de um minuto e observe o televisor, e não o telemóvel, para ver a confirmação.
Se o cliente oferecer o início de sessão direto com o iPhone, através do emparelhamento que a box já tem, essa opção ignora completamente o código.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.