Руководство
Как настроить VPN на Apple TV
Клиент из App Store на телевизоре, что позволяет VPN-приложению tvOS и чего оно явно не может, как убедиться, что туннель передаёт трафик приставки, и когда вместо этого нужен роутер. Написано для tvOS 27.
Перед началом
Это руководство не выбирает провайдера за вас
Все шаги ниже одинаковы независимо от выбранного провайдера, поэтому здесь не назван ни один. Выбор — отдельная задача: её решают в реестре, ориентируясь на опубликованный балл, а не на наличие приложения в магазине.
Установите клиент из App Store прямо на телевизор. На Apple TV это единственный способ установки, поэтому обычное предупреждение о переупакованных установщиках здесь неактуально; остаётся проверить строку с разработчиком под описанием приложения, потому что имя рядом с названием провайдера ещё не означает, что это сам провайдер.
tvOS поддерживает VPN-приложения начиная с семнадцатой версии, а более старая приставка не запустит ни одно; модель указана в разделе Settings › General › About. VPN на телевизоре изменяет сеть между приставкой и интернетом и больше ничего — правило от чего VPN вас не защищает действует здесь так же, как на телефоне. Причина использовать VPN на телевизоре та же, что и везде: сеть между устройством и интернетом.
Установите клиент
- Проверьте, что провайдер выпускает сборку для tvOS. Клиент для iPhone не работает на приставке, и установить его туда нельзя; список платформ на собственном сайте провайдера показывает, существует ли клиент для телевизора, а страница платформы перечисляет провайдеров из реестра, которые его публикуют.
- Откройте App Store на Apple TV и найдите провайдера по названию. Перед установкой убедитесь, что разработчиком приложения указан провайдер. Используйте Siri Remote или клавиатуру сопряжённого iPhone; для ввода названия телефон удобнее.
- Войдите способом, который клиент предлагает для пульта. Обычно клиент показывает короткий код, который нужно ввести на уже авторизованном устройстве, или предлагает войти напрямую через сопряжённый iPhone; в обоих случаях пароль не приходится вводить с навигационной панели. Если требуется имя устройства, укажите такое, которое не раскрывает вашу личность.
- Разрешите конфигурацию, когда tvOS запросит это. Система один раз спрашивает, может ли приложение добавить VPN-конфигурации; именно так создаётся туннель, и отказ оставляет приложение, неспособное подключиться. Пока не подключайтесь — сначала просмотрите настройки, хотя их немного.
Что позволяет настроить tvOS и чего не позволяет
Список настроек клиента для телевизора короче, чем у клиента для телефона, и в основном это ограничение системы, а не провайдера. Важно знать, каких переключателей нет, не меньше, чем знать о существующих. Для каждого термина есть статья в глоссарии.
Нет kill switch и постоянного подключения
tvOS не предлагает VPN-приложению ни системный kill switch, ни настройку постоянного подключения. При разрыве туннеля система возвращается к обычной сети, а после выхода из режима сна или перезапуска приложение подключается само либо не подключается; это собственное поведение приложения, и система его никак не обеспечивает. Некоторые клиенты реализуют собственный переключатель внутри приложения; включите его, если он доступен, но воспринимайте как обещание приложения, а не системы.
Протокол
Оставьте современный вариант по умолчанию, если ничего не сломано — страница протоколов перечисляет актуальные и устаревшие варианты. В реестре отмечен самый слабый протокол, который всё ещё предлагает провайдер, а ручной выбор более старого протокола для исправления подключения означает, что вы сами выбираете этот уровень; делайте это осознанно и затем отмените выбор.
DNS внутри туннеля
Клиент для телевизора по умолчанию направляет запросы имён через туннель, и это правильная настройка; если клиент предоставляет параметр DNS, оставьте собственный резолвер провайдера. На приставке нет DNS для отдельных приложений и раздельного туннелирования: либо все приложения находятся внутри туннеля, либо ни одно, что проще, чем на телефоне, но важно знать до того, как вы начнёте ожидать обратного. Отдельная страница посвящена вопросу почему важен DNS.
Убедитесь, что всё действительно работает
Подключитесь, а затем проверьте результат, вместо того чтобы доверять слову connected на экране самого приложения.
- Ваш адрес изменился. Откройте любое приложение на приставке, которое сообщает, где, по его мнению, вы находитесь, или прочитайте публичный адрес, который показывает сам клиент после подключения, и убедитесь, что страна соответствует выбранной точке выхода. Если клиент сообщает о подключении, но показывает вашу страну, приложение запущено, а трафик через него не проходит.
- Второе приложение показывает то же самое. Откройте другое приложение, сообщающее местоположение, и сравните результаты. У приставки нет собственных исключений, поэтому расхождение здесь означает, что туннель не работает, что бы ни показывал экран клиента.
- Знайте, что происходит при разрыве. Во время воспроизведения потока принудительно закройте клиент через переключатель приложений. В tvOS поток продолжится через обычную сеть, потому что системного переключателя, который мог бы его остановить, нет; вы проверяете не то, что туннель удерживается, а то, что понимаете это поведение.
Что доказывают эти проверки
+Трафик приставки, включая трафик всех приложений, выходит через выбранную точку выхода
+Сеть, к которой подключён телевизор, больше не может прочитать, к каким сервисам он обращается
+Вы знаете, что при разрыве туннеля на этой приставке происходит возврат к обычной сети, и проверите это до того, как начнёте доверять подключению
Чего они не доказывают
−Они ничего не говорят о том, что хранит провайдер, — это вопрос документов, ответ на который ищут на страницах о хранении данных
−Они не скрывают приставку от её собственного аккаунта: сведения, которые она передаёт производителю, проходят внутри туннеля без изменений
−Работающее сегодня подключение не является обещанием на завтрашнее утро в системе без постоянного подключения
Старая приставка и та, о которой лучше забыть
Apple TV с tvOS старше семнадцатой версии не запускает VPN-приложения вообще, а более новая приставка запускает их без kill switch и постоянного подключения. В обоих случаях вывод один: перенести туннель на один шаг ближе к сети — на роутер, где приставка оказывается внутри туннеля без запуска каких-либо приложений, а разрыв обрабатывает устройство, созданное для поддержания подключения. Руководство по роутеру объясняет, что это даёт и во что обходится с точки зрения скорости и переключателей.
Нативное приложение лучше выбрать, если в туннель нужно поместить только телевизор и вы готовы заглядывать в приложение после выхода из режима сна. Роутер лучше, если вы больше никогда не хотите об этом думать.
Если это не работает
App Store на телевизоре не показывает провайдера
Значит, провайдер не выпустил клиент для tvOS, и на приставке это никак не изменить: на Apple TV нет боковой загрузки приложений и нельзя запустить приложение для iPhone. Список платформ на собственном сайте провайдера показывает, существует ли клиент для телевизора.
Альтернатива — роутер: туннель, перенесённый на один шаг ближе к сети, защищает приставку без запуска чего-либо на ней. Руководство по роутеру объясняет, во что это обходится.
Вчера вечером подключение работало, а сегодня утром — нет
Для tvOS это ожидаемо. Система не предлагает VPN-приложению переключатель постоянного подключения, поэтому после выхода приставки из режима сна или перезапуска приложение подключается само либо не подключается, и это зависит от его собственного поведения. Откройте приложение после выхода из режима сна и проверьте его статус, прежде чем доверять подключению.
Если ежедневное подключение вручную неприемлемо, роутер — это устройство, которое поддерживает туннель всю ночь.
После подключения видео буферизуется
Телевизор передаёт больше стабильного трафика, чем телефон, и на удалённой точке выхода это заметно в первую очередь. Сначала выберите точку выхода ближе к себе и попробуйте второй сервер в той же стране; обычно причина в перегруженной точке выхода, и это проще всего проверить.
Если на этой сети зависает любая точка выхода, а на другой сети воспроизведение идёт нормально, сеть ограничивает VPN-трафик. Это свойство сети, а не приставки.
При входе запрашивается код, но ничего не происходит
Код нужно открыть на другом устройстве, уже авторизованном у провайдера, — обычно на сопряжённом iPhone или ноутбуке, — и он быстро истекает. Сгенерируйте новый код, введите его на втором устройстве в течение минуты и следите за подтверждением на телевизоре, а не на телефоне.
Если клиент предлагает войти напрямую через iPhone, используя уже установленное сопряжение с приставкой, этот способ полностью пропускает ввод кода.
Те же шаги, другие устройства
Остальные платформы
У каждой платформы своё отдельное руководство, а не вкладка в этом. Шаги расходятся сразу после запуска установщика, а страница, отвечающая сразу на три платформы, не отвечает толком ни на одну.