คู่มือ
วิธีตั้งค่า VPN บน Android TV
ติดตั้งไคลเอนต์จาก Play Store บนตัวเครื่อง การตั้งค่าระบบสองรายการที่โทรทัศน์อาจมีหรือไม่มีก็ได้ และวิธียืนยันว่าแอปทุกตัวอยู่ภายในอุโมงค์ ไม่ใช่แค่แอปที่คุณเปิดอยู่ เขียนโดยอ้างอิง Google TV บน Android TV 16
ก่อนเริ่มต้น
คู่มือนี้ไม่ได้เลือกให้คุณ
ทุกขั้นตอนด้านล่างเหมือนกันไม่ว่าคุณจะใช้ผู้ให้บริการรายใด จึงไม่มีการระบุชื่อผู้ให้บริการไว้ที่นี่ การเลือกเป็นอีกเรื่องหนึ่ง และทำได้ในทำเนียบโดยดูจากคะแนนที่เผยแพร่ ไม่ใช่จากรายการในสโตร์
ติดตั้งไคลเอนต์ จาก Play Store บนโทรทัศน์โดยตรง ห้ามติดตั้งจากไฟล์ที่คัดลอกมาด้วยตัวจัดการไฟล์หรือแอป “downloader” ไคลเอนต์ VPN บนโทรทัศน์จะเห็นสตรีมทุกอย่างที่เครื่องรับส่งอยู่ การใช้บิลด์ที่นำมาบรรจุใหม่เป็นสิ่งที่แย่ที่สุดที่จะมอบตำแหน่งนั้นให้ และบิลด์ดังกล่าวจะไม่มีวันได้รับการอัปเดต
โทรทัศน์เป็นอุปกรณ์ที่เปิดทำงานอยู่เสมอ ใช้หน้าจอร่วมกับทุกคนในห้อง และบอกผู้ผลิตได้มากพอสมควรว่ากำลังแสดงอะไรอยู่ VPN เปลี่ยนแค่ส่วนแรกของเส้นทาง — เครือข่ายระหว่างเครื่องกับอินเทอร์เน็ต — และไม่เปลี่ยนอย่างอื่นเลย ดังนั้นสิ่งที่ VPN ไม่ได้ปกป้องคุณจากจึงใช้กับโทรทัศน์เช่นเดียวกับโทรศัพท์ เหตุผลที่ใช้ VPN ที่นี่ก็เหมือนกับทุกที่: เครือข่ายที่อยู่ระหว่างกลาง
ติดตั้งไคลเอนต์
- ตรวจสอบว่าผู้ให้บริการมีบิลด์สำหรับโทรทัศน์ รายการแพลตฟอร์มบนเว็บไซต์ของผู้ให้บริการเองจะบอกว่ามีไคลเอนต์สำหรับ Android TV หรือไม่ หน้าข้อมูลแพลตฟอร์มแสดงว่าผู้ให้บริการรายใดในทำเนียบเผยแพร่ไคลเอนต์ดังกล่าว ไคลเอนต์สำหรับโทรศัพท์ติดตั้งบนโทรทัศน์ไม่ได้ และไม่ควรติดตั้ง
- เปิด Play Store บนโทรทัศน์ แล้วค้นหาผู้ให้บริการด้วยชื่อ อ่านบรรทัดผู้เผยแพร่ใต้รายการก่อนติดตั้ง ชื่อนั้นต้องเป็นชื่อของผู้ให้บริการ ไม่ใช่ชื่อที่คล้ายกัน โคลนที่ใช้ไอคอนคล้ายกันก็มีอยู่ในสโตร์สำหรับโทรทัศน์เช่นกัน
- ลงชื่อเข้าใช้ด้วยวิธีที่ไคลเอนต์รองรับสำหรับรีโมต ไคลเอนต์สำหรับโทรทัศน์ส่วนใหญ่จะแสดงรหัสสั้น ๆ ให้กรอกบนโทรศัพท์หรือแล็ปท็อปที่ลงชื่อเข้าใช้อยู่แล้ว จึงไม่ต้องพิมพ์รหัสผ่านด้วยแป้นทิศทาง หากระบบขอชื่ออุปกรณ์ ให้ใช้ชื่อที่ไม่สามารถระบุตัวคุณได้
- อนุญาตคำขอการเชื่อมต่อหนึ่งครั้ง Android จะถามว่าแอปนี้สามารถตั้งค่าการเชื่อมต่อ VPN ได้หรือไม่ นี่คือขั้นตอนที่ระบบสร้างอินเทอร์เฟซอุโมงค์ การปฏิเสธจะทำให้แอปเชื่อมต่อไม่ได้ ยังไม่ต้องเชื่อมต่อ — ต้องตั้งค่าก่อน
การตั้งค่าที่โทรทัศน์อาจมีหรือไม่มีก็ได้
บนโทรศัพท์ การตั้งค่าสองรายการด้านล่างมีอยู่เสมอ แต่บนโทรทัศน์จะขึ้นอยู่กับว่าผู้ผลิตเก็บส่วนใดของ Android ไว้มากน้อยเพียงใด ดังนั้นงานแรกคือตรวจสอบว่าโทรทัศน์เครื่องนี้แสดงรายการใดบ้าง หากไม่คุ้นกับชื่อ รายการแต่ละรายการมีคำอธิบายอยู่ในอภิธานศัพท์
VPN แบบเปิดตลอดเวลา
เปิดการตั้งค่าระบบ แล้วดูที่ Network & Internet จากนั้นมองหารายการ VPN บนโทรทัศน์บางรุ่น รายการนี้อยู่ใต้ Apps โดยผูกกับไคลเอนต์แทน หากมีไคลเอนต์อยู่ในรายการพร้อมไอคอนรูปเฟืองข้างชื่อ ให้เปิดรายการนั้นแล้วเปิด Always-on VPN จากนั้นระบบจะเปิดอุโมงค์เมื่อบูตเครื่องและหลังออกจากโหมดสแตนด์บาย โดยไม่ต้องรอให้เปิดแอป
โทรทัศน์ที่ไม่มีรายการ VPN อยู่ที่ใดเลยในการตั้งค่าจะไม่แสดงสวิตช์นี้ ไคลเอนต์ยังใช้งานได้ เพียงแต่ต้องเปิดและสั่งให้เชื่อมต่อหลังเปิดเครื่องทุกครั้ง และตัวเลือก connect on launch ของไคลเอนต์เองคือสิ่งที่ทำได้ดีที่สุด
บล็อกการเชื่อมต่อเมื่อไม่มี VPN
นี่คือคิลสวิตช์ของระบบเอง และจะแสดงอยู่ใต้การตั้งค่าแบบเปิดตลอดเวลาโดยตรงเมื่อโทรทัศน์รองรับ ให้เปิดใช้งาน เมื่อเปิดไว้ อุโมงค์ที่หลุดจะทำให้ทุกแอปไม่สามารถเชื่อมต่อได้ แทนที่จะเปลี่ยนกลับไปใช้เครือข่ายปกติโดยไม่มีใครสังเกตเห็น — ซึ่งเป็นจุดประสงค์ทั้งหมดของการตั้งค่านี้ ไม่ใช่ความล้มเหลว
หากโทรทัศน์มีการตั้งค่าแบบเปิดตลอดเวลาแต่ไม่มีสวิตช์นี้ คิลสวิตช์ของไคลเอนต์เอง (ถ้ามี) จะเป็นทางเลือกสำรอง หากไม่มีทั้งสองอย่าง ให้ทราบว่าการหลุดจะเปิดทางให้การเชื่อมต่อรั่วออกไป และให้ถือว่าการตรวจสอบด้านล่างเป็นสิ่งที่ต้องทำซ้ำ ไม่ใช่สิ่งที่ทำเพียงครั้งเดียว
DNS ภายในอุโมงค์
การค้นหาชื่ออาจออกจากโทรทัศน์โดยอยู่นอกอุโมงค์ ขณะที่สตรีมทุกอย่างยังอยู่ภายในอุโมงค์ ซึ่งทำให้เครือข่ายของคุณรู้แน่ชัดว่าคุณรับชมบริการใดอยู่ ในไคลเอนต์ ให้มองหา DNS leak protection หรือ use provider DNS และเปิดใช้ตัวแก้ไขชื่อของผู้ให้บริการเอง การตั้งค่า Private DNS ของโทรทัศน์เอง หากมีอยู่ ควรตั้งเป็นอัตโนมัติแทนการระบุชื่อของบุคคลที่สาม ไม่เช่นนั้นการตั้งค่าทั้งสองจะไม่ตรงกัน ดูเหตุผลที่เรื่องนี้สำคัญได้ในหน้าเฉพาะ
ยืนยันว่าใช้งานได้จริง
เชื่อมต่อแล้วตรวจสอบ อย่าเพิ่งเชื่อคำว่า connected บนหน้าจอของไคลเอนต์เอง โทรทัศน์ต้องมีขั้นตอนเพิ่มอีกหนึ่งขั้น เพราะคำถามไม่ได้อยู่ที่ว่าไคลเอนต์อยู่ภายในอุโมงค์หรือไม่ แต่อยู่ที่ว่าแอปอื่น ๆ อยู่ภายในอุโมงค์ด้วยหรือไม่
- ที่อยู่ของคุณเปลี่ยนแล้ว เปิดเบราว์เซอร์ของโทรทัศน์ หรือแอปใดก็ตามที่รายงานที่อยู่สาธารณะ แล้วตรวจสอบว่าประเทศตรงกับทางออกที่คุณเลือก หากยังแสดงประเทศของคุณเองทั้งที่ไคลเอนต์แจ้งว่าเชื่อมต่อแล้ว แปลว่าไคลเอนต์ทำงานอยู่ แต่การรับส่งข้อมูลไม่ได้ผ่านไคลเอนต์
- แอปที่สองก็ผ่านอุโมงค์เช่นกัน เปิดแอปอื่น — ไม่ใช่ไคลเอนต์และไม่ใช่เบราว์เซอร์ที่เพิ่งใช้ — ที่แสดงตำแหน่งที่แอปคิดว่าตัวเองอยู่ หรือทดสอบการรั่วไหลจากเบราว์เซอร์ตัวที่สอง หากโทรทัศน์มีเบราว์เซอร์นั้น ผลลัพธ์ต้องตรงกับครั้งแรก หากไม่ตรง แอปนั้นได้รับการยกเว้น และส่วนด้านบนอธิบายเหตุผลไว้แล้ว
- การหลุดต้องปิดการเชื่อมต่อ ขณะกำลังเล่นสตรีม ให้บังคับหยุดไคลเอนต์จากการตั้งค่าแอปของระบบ บนโทรทัศน์ที่มี Block connections without VPN สตรีมจะหยุดทันที ส่วนโทรทัศน์ที่ไม่มี สตรีมจะทำงานต่อผ่านเครือข่ายปกติ และตอนนี้คุณก็รู้แล้วว่าโทรทัศน์ของคุณเป็นแบบใด
การตรวจสอบเหล่านี้พิสูจน์อะไร
+การรับส่งข้อมูลของโทรทัศน์ออกผ่านทางออกที่คุณเลือก รวมถึงแอปที่อยู่นอกไคลเอนต์
+เครือข่ายที่โทรทัศน์เชื่อมต่ออยู่ไม่สามารถอ่านได้อีกต่อไปว่ากำลังเข้าถึงบริการใด
+คุณทราบแล้วว่าอุโมงค์ที่หลุดบนโทรทัศน์เครื่องนี้จะปิดการเชื่อมต่อหรือเปลี่ยนกลับไปใช้เครือข่ายปกติ
สิ่งที่การตรวจสอบเหล่านี้ไม่ได้พิสูจน์
−ไม่ได้บอกอะไรเกี่ยวกับสิ่งที่ผู้ให้บริการเก็บไว้ — นั่นเป็นคำถามด้านเอกสาร ซึ่งมีคำตอบอยู่ในหน้าเกี่ยวกับการเก็บข้อมูล
−ไม่ได้ซ่อนโทรทัศน์จากผู้ผลิต บัญชีและข้อมูลเทเลเมทรีของเครื่องยังเดินทางอยู่ภายในอุโมงค์เช่นเดิม
−การตรวจสอบที่ผ่านในวันนี้ไม่ใช่คำรับรองสำหรับการอัปเดตระบบครั้งถัดไป ซึ่งอาจลบการตั้งค่าที่โทรทัศน์เคยมี
อุปกรณ์ที่เปิดทำงานอยู่เสมอ
โทรศัพท์ถูกปลดล็อกและมีคนมองดู ส่วนโทรทัศน์ถูกเปิดแล้วปล่อยทิ้งไว้ สิ่งนี้เปลี่ยนเรื่องที่สำคัญ อุโมงค์ต้องทำงานต่อได้ในโหมดสแตนด์บาย ไฟดับ และการอัปเดตเฟิร์มแวร์ที่รีบูตเครื่องตอนตีสาม นั่นจึงเป็นเหตุผลว่าทำไมการเปิดตลอดเวลา (หากโทรทัศน์รองรับ) จึงเป็นการตั้งค่าที่ควรใส่ใจที่สุด และตัวเลือก connect on launch ของไคลเอนต์คือสิ่งที่ดีที่สุดรองลงมา
สิ่งนี้ยังเปลี่ยนวัตถุประสงค์ของอุโมงค์ด้วย โทรทัศน์รายงานสิ่งที่แสดงให้ผู้ผลิตทราบผ่านบัญชีของเครื่องเอง และการรายงานนั้นเดินทางผ่านอุโมงค์เช่นเดียวกับข้อมูลอื่น ๆ — ถูกเข้ารหัสระหว่างทางและส่งถึงปลายทางอีกฝั่งอย่างครบถ้วน VPN ซ่อนการรับส่งข้อมูลของโทรทัศน์จากเครือข่ายที่เครื่องเชื่อมต่ออยู่ แต่ไม่ได้ทำให้โทรทัศน์เงียบลง หากนั่นคือข้อกังวล การตั้งค่าความเป็นส่วนตัวของเครื่องเองคือจุดที่ต้องจัดการ และเป็นคนละเรื่องกัน
หากโทรทัศน์ไม่สามารถทำให้สิ่งเหล่านี้ทำงานได้ กรณีนี้เหมาะกับการย้ายอุโมงค์ไปไว้ก่อนหน้านั้นหนึ่งขั้นบนเราเตอร์ ซึ่งอุปกรณ์ทุกเครื่องที่อยู่หลังเราเตอร์จะอยู่ภายในอุโมงค์โดยไม่ต้องรู้ตัว คู่มือเราเตอร์อธิบายว่าวิธีนี้ให้อะไรและมีต้นทุนอย่างไร
เมื่อใช้งานไม่ได้
ไคลเอนต์ไม่อยู่ใน Play Store บนโทรทัศน์
แสดงว่าผู้ให้บริการยังไม่ได้เผยแพร่บิลด์สำหรับโทรทัศน์ และเรื่องก็จบลงเพียงเท่านี้สำหรับโทรทัศน์เครื่องนี้ ไคลเอนต์สำหรับโทรศัพท์จะไม่ปรากฏที่นี่ และแพ็กเกจที่คัดลอกมาจากโทรศัพท์จะทำงานด้วยอินเทอร์เฟซที่ไม่ถูกต้อง สิทธิ์ที่ไม่ถูกต้อง และไม่มีช่องทางรับการอัปเดต
ทางเลือกที่ตรงไปตรงมาคือเลือกผู้ให้บริการที่มีบิลด์สำหรับโทรทัศน์ หรือใช้เราเตอร์ที่นำอุโมงค์ไปให้ทุกอุปกรณ์ที่อยู่หลังเราเตอร์ — ดูคู่มือเราเตอร์
โทรทัศน์เชื่อมต่อแล้ว แต่มีแอปหนึ่งข้ามอุโมงค์ไปอย่างชัดเจน
แอปโทรทัศน์บางตัวค้นหาชื่อผ่านตัวแก้ไขชื่อที่กำหนดตายตัวของตัวเอง และโทรทัศน์บางรุ่นยกเว้นบริการของตัวเองจากอินเทอร์เฟซ VPN ทั้งสองกรณีไม่ใช่สิ่งที่การตั้งค่าของไคลเอนต์ควบคุมได้ ตรวจสอบว่าโทรทัศน์มีตัวเลือก Block connections without VPN หรือไม่ หากมี การยกเว้นนั้นจะถูกปิด
หากไม่มี คุณก็ได้เรียนรู้แล้วว่าโทรทัศน์ทำอะไรได้และทำอะไรไม่ได้ ซึ่งเป็นเรื่องที่ควรรู้ก่อนพึ่งพามัน
วิดีโอหยุดหรือบัฟเฟอร์หลังเชื่อมต่อ
โทรทัศน์ดึงข้อมูลต่อเนื่องมากกว่าโทรศัพท์ และทางออกที่อยู่ไกลจะแสดงผลชัดเจน เลือกทางออกที่ใกล้คุณมากขึ้น และลองเซิร์ฟเวอร์ตัวที่สองในประเทศเดียวกันก่อนทำอย่างอื่น ทางออกที่มีภาระสูงเกินไปหนึ่งจุดคือสาเหตุที่พบบ่อยที่สุด
หากทางออกทุกจุดหยุดบนเครือข่ายนี้ แต่เล่นได้บนเครือข่ายอื่น แสดงว่าเครือข่ายกำลังจำกัดการรับส่งข้อมูล VPN นั่นเป็นข้อเท็จจริงเกี่ยวกับเครือข่าย ไม่ใช่การตั้งค่าบนโทรทัศน์
การเชื่อมต่อหายไปหลังโทรทัศน์ตื่นจากโหมดสแตนด์บาย
โหมดสแตนด์บายคือช่วงที่ไคลเอนต์โทรทัศน์สูญเสียอุโมงค์ เครื่องตัดการเชื่อมต่อเครือข่ายแล้วตื่นขึ้นมา และไคลเอนต์อาจได้รับคำสั่งให้เชื่อมต่อกลับหรือไม่ก็ได้ การเปิด VPN แบบเปิดตลอดเวลา (หากโทรทัศน์รองรับ) คือวิธีแก้ เพราะระบบจะเชื่อมต่ออุโมงค์ใหม่แทนที่จะรอแอป
หากไม่มีการตั้งค่านี้ ให้เปิดไคลเอนต์หลังเครื่องตื่น และดูสถานะของไคลเอนต์ก่อนเชื่อถือการเชื่อมต่อ
ขั้นตอนเดียวกัน เครื่องอื่น
แพลตฟอร์มที่เหลือ
ทุกแพลตฟอร์มมีคู่มือของตัวเอง แทนที่จะเป็นแท็บในคู่มือนี้ ขั้นตอนต่างกันทันทีที่ตัวติดตั้งเปิดขึ้นมา และหน้าเดียวที่ตอบสามแพลตฟอร์มพร้อมกันก็จะตอบไม่ได้ดีสักแพลตฟอร์มเดียว