Guia
Como configurar uma VPN no Fire TV
Qual dos dois sistemas o seu stick executa, porque isso determina quais clientes existem; a Appstore no próprio stick e nada mais; as definições que o Fire OS disponibiliza; e como confirmar que o túnel transporta aquilo que o stick reproduz. Escrito com base no Fire OS e no Vega OS.
Antes de começar
Este guia não escolhe um fornecedor por si
Todos os passos abaixo são iguais, independentemente do fornecedor que use, razão pela qual nenhum é mencionado aqui. A escolha é uma tarefa separada e é feita no registo, com base numa pontuação publicada e não numa listagem de uma loja.
Instale o cliente a partir da Amazon Appstore no próprio stick, nunca através de uma aplicação de “download”, de um gestor de ficheiros ou de um cabo ligado a um portátil. As opções de programador do stick existem para facilitar isso, e a maior parte do que é instalado dessa forma é uma versão recompilada que vê todas as transmissões e nunca é atualizada.
A Amazon disponibiliza agora dois sistemas sob o nome Fire TV. O Fire OS é baseado em Android e funciona na maioria dos sticks vendidos até agora; o Vega OS é da própria Amazon e funciona nos modelos mais recentes, sem qualquer camada Android, pelo que só existe aí um cliente recompilado para esse sistema. Descobrir qual dos dois o seu stick executa é a primeira coisa a fazer, porque isso determina quais os clientes que pode utilizar. Uma VPN num stick altera a rede entre este e a internet e nada mais — aquilo de que uma VPN não o protege aplica-se aqui tal como num telemóvel.
Instalar o cliente
- Descubra qual o sistema que o stick executa. Em Settings › My Fire TV › About são indicados o dispositivo e a versão do software. Um stick com Vega OS identifica-o aí; uma versão apresentada como Fire OS com um número é a baseada em Android. Anote essa informação, porque a lista de plataformas do fornecedor distingue os dois.
- Verifique se o fornecedor disponibiliza uma versão para esse sistema. Um cliente para Fire OS não é instalado num stick Vega, e um cliente para telemóvel não é instalado em nenhum dos dois. A página da plataforma indica quais os fornecedores do registo que publicam um cliente para Fire TV; o próprio site do fornecedor indica para que sistema se destina.
- Abra a Appstore no stick e pesquise o fornecedor pelo nome. Leia a linha do programador por baixo da listagem antes de instalar: tem de ser o fornecedor, não um nome parecido. Também existem clones com um ícone semelhante nas lojas de televisão.
- Inicie sessão pelo método que o cliente disponibiliza para um comando. A maioria apresenta um código curto para introduzir num telemóvel ou portátil onde já tenha iniciado sessão, mantendo a palavra-passe longe do teclado direcional. Se for pedido um nome para o dispositivo, dê-lhe um nome que não o identifique.
- Autorize o pedido de ligação uma vez. O stick pergunta se esta aplicação pode configurar uma ligação VPN; é a criação da interface do túnel, e recusá-la deixa uma aplicação que não consegue ligar-se. Ainda não estabeleça a ligação — primeiro vêm as definições.
As definições que um stick pode ou não ter
O que se segue depende do sistema. O Fire OS mantém parte das definições de VPN do Android, e a quantidade varia consoante a versão; o Vega OS não disponibiliza nada semelhante, pelo que só existem as opções do próprio cliente. Cada termo tem uma entrada no glossário.
VPN sempre ativa
No Fire OS, abra Settings › Applications › Manage Installed Applications, escolha o cliente e procure uma entrada de VPN; em algumas versões, o interruptor encontra-se em Network. Se existir Always-on VPN, ative-o: o sistema inicia o túnel no arranque e depois do modo de espera sem aguardar pela aplicação. Se não existir, a opção connect on launch do próprio cliente é a melhor alternativa disponível.
Bloquear ligações sem VPN
Este é o interruptor de emergência do próprio sistema e, quando uma versão do Fire OS o disponibiliza, encontra-se diretamente sob a opção de VPN sempre ativa. Ative-o. Com ele, a perda do túnel significa uma ligação interrompida em todas as aplicações, em vez de uma passagem despercebida para a rede normal — o que significa que o interruptor está a funcionar, não a falhar. Quando o sistema não disponibiliza nenhuma das duas opções, o interruptor do próprio cliente, caso exista, é a alternativa; no Vega OS, é o único tipo disponível.
DNS dentro do túnel
As consultas de nomes podem sair do stick fora do túnel enquanto todas as transmissões passam dentro dele, indicando à rede exatamente quais os serviços que vê. No cliente, procure DNS leak protection ou use provider DNS e mantenha a opção ativa, usando o resolvedor do próprio fornecedor. Se alguma vez tiver definido um DNS personalizado nas definições de rede do stick, reponha o modo automático, caso contrário os dois entrarão em conflito. A razão pela qual isso importa é explicada numa página própria.
Confirme que está realmente a funcionar
Ligue-se e depois verifique, em vez de confiar na palavra connected apresentada pelo próprio cliente. Um stick precisa do passo adicional de que uma televisão precisa: a questão é saber se as outras aplicações estão dentro do túnel, não apenas o cliente.
- O seu endereço mudou. Abra o navegador do stick, ou qualquer aplicação que indique o endereço público, e confirme que o país corresponde à saída que escolheu. Se mostrar o seu próprio país enquanto o cliente indica que está ligado, o cliente está em execução, mas o tráfego não está a passar por ele.
- Uma segunda aplicação também passa por ele. Abra outra aplicação que indique onde pensa estar e compare. Uma divergência no Fire OS significa que essa aplicação resolve nomes ou encaminha tráfego fora do túnel; Block connections without VPN, quando a versão o disponibiliza, é o que impede isso.
- Uma falha termina a ligação. Com uma transmissão em reprodução, force a paragem do cliente em Manage Installed Applications. Com o interruptor de bloqueio ativo, a transmissão para imediatamente; sem ele, continua pela rede normal, e fica a saber que tipo de stick tem.
O que estas verificações comprovam
+O tráfego do stick sai pela saída que escolheu, incluindo as aplicações além do cliente
+A rede à qual o stick está ligado já não consegue ler a que serviços acede
+Sabe se a perda de um túnel neste stick termina a ligação ou se há uma passagem para a rede normal
O que não comprovam
−Não dizem nada sobre o que o fornecedor retém — essa é uma questão documental, respondida nas páginas sobre retenção
−Não escondem o stick da sua própria conta: aquilo que comunica à Amazon viaja dentro do túnel, sem alterações
−Uma verificação bem-sucedida hoje não é uma garantia sobre a próxima atualização do sistema, que pode mover ou remover uma definição
O stick num quarto de hotel
Um stick é o dispositivo com maior probabilidade de sair de casa dentro de um saco e ser ligado a uma televisão cuja rede não controla, exatamente o tipo de rede para que serve uma VPN — a razão é explicada numa página própria. Há duas coisas nessa rede que podem impedir a ligação antes mesmo de o túnel ser solicitado.
A primeira é o portal cativo: uma rede de hotel não transporta nada até uma página ser aceite, e um stick não tem uma boa forma de apresentar essa página. Ligue-se primeiro à rede através de um telemóvel, aceite o portal aí e só depois tente ligar o stick; alguns portais ficam associados a um único dispositivo e não deixam passar um segundo, caso em que o hotspot do próprio stick, ou o do telemóvel, é a forma de contornar o problema que não contorna coisa alguma.
A segunda é que o stick memoriza as redes e volta a ligar-se a elas, com ou sem túnel. Num stick sem VPN sempre ativa, o primeiro minuto depois de acordar numa rede desconhecida é passado na rede normal, com tudo o que as próprias aplicações do stick enviem durante esse minuto. Abra primeiro o cliente, sempre, ou transporte o túnel através de um router de viagem que não se esqueça dele.
Quando não funciona
A Appstore não mostra nenhum cliente para o meu fornecedor
Num stick com Vega OS, esse é o caso habitual: aí só existem os clientes recompilados para Vega, e não há nenhuma camada Android à qual recorrer. Num stick com Fire OS, significa que o fornecedor não publicou uma versão para Fire TV. Nenhum dos casos é resolvido por uma aplicação de download ou por instalação lateral, que coloca um pacote que ninguém atualiza no ponto de acesso a todas as transmissões.
As alternativas são um fornecedor que disponibilize um cliente para o sistema do seu stick, ou o router, que transporta o stick sem que este execute qualquer aplicação.
O stick está ligado ao Wi-Fi do hotel e o cliente não se liga
É provável que o stick esteja atrás de um portal cativo que não consegue apresentar: a rede exige que uma página seja aceite antes de transportar qualquer coisa, e o stick não tem um navegador onde a possa aceitar. Ligue-se primeiro à rede através de um telemóvel ou portátil, aceite o portal aí e depois verifique se o stick consegue passar; alguns portais ficam associados a um único dispositivo e não deixam passar outro.
Se o portal tiver sido ultrapassado e o cliente continuar a falhar nesta rede, embora funcione noutras, a rede está a condicionar o tráfego VPN. Isso é um facto sobre a rede, não sobre o stick.
O vídeo para ou fica a carregar depois de estabelecer a ligação
Um stick mantém mais tráfego contínuo do que um telemóvel e tem um processador mais fraco para o encriptar, pelo que uma saída distante e um protocolo mais antigo fazem-se notar. Escolha uma saída mais próxima, experimente um segundo servidor no mesmo país e mantenha o protocolo na predefinição moderna antes de culpar o fornecedor.
Se todas as saídas pararem nesta rede e funcionarem noutra, a rede está a condicionar o tráfego VPN.
A ligação desaparece depois de o stick entrar em modo de espera
É no modo de espera que os clientes de televisão perdem o túnel: o stick perde a rede, acorda e o cliente pode ou não ser chamado novamente. Quando a sua versão do Fire OS disponibilizar uma VPN sempre ativa, ative-a e o sistema restabelecerá o túnel por si. Quando não disponibilizar, a opção connect on launch do próprio cliente é a melhor alternativa disponível, e terá de abrir o cliente depois de o stick acordar.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.