Cách thiết lập VPN trên Android TV

Trước khi bắt đầu

TV là một thiết bị luôn bật, dùng chung một màn hình với mọi người trong phòng và cung cấp cho nhà sản xuất khá nhiều thông tin về những gì nó hiển thị. VPN chỉ thay đổi phần đầu của đường truyền — mạng giữa TV và internet — chứ không thay đổi gì khác; VPN không bảo vệ bạn khỏi điều gì trên TV cũng giống hệt như trên điện thoại. Lý do chạy VPN ở đây cũng giống như ở bất kỳ đâu: mạng ở giữa.

Cài đặt ứng dụng

1. Kiểm tra xem nhà cung cấp có liệt kê bản dành cho TV hay không. Danh sách nền tảng trên chính trang web của nhà cung cấp cho biết có tồn tại ứng dụng Android TV hay không; trang nền tảng liệt kê những nhà cung cấp trong sổ đăng ký đã công bố ứng dụng này. Ứng dụng dành cho điện thoại không cài được trên TV và cũng không nên cài.
2. Mở Play Store trên TV và tìm kiếm theo tên nhà cung cấp. Hãy đọc dòng nhà phát hành bên dưới mục liệt kê trước khi cài đặt: nhà phát hành phải là nhà cung cấp, không phải một tên gần giống. Các bản sao có biểu tượng tương tự cũng tồn tại trong cửa hàng trên TV.
3. Đăng nhập bằng phương thức mà ứng dụng cung cấp cho điều khiển từ xa. Hầu hết ứng dụng TV hiển thị một mã ngắn để nhập trên điện thoại hoặc laptop đã đăng nhập, nhờ đó bạn không phải gõ mật khẩu bằng phím điều hướng. Nếu được yêu cầu đặt tên thiết bị, hãy dùng tên không nhận diện bạn.
4. Chấp thuận yêu cầu kết nối một lần. Android hỏi liệu ứng dụng này có được thiết lập kết nối VPN hay không; đó là lúc hệ thống tạo giao diện đường hầm, và từ chối sẽ khiến ứng dụng không thể kết nối. Chưa kết nối vội — trước hết cần hoàn tất cài đặt.

Các cài đặt mà TV có thể có hoặc không

Trên điện thoại, hai cài đặt dưới đây luôn có sẵn. Trên TV, chúng phụ thuộc vào mức độ Android được nhà sản xuất giữ lại, nên việc đầu tiên là tìm xem TV này cung cấp những cài đặt nào. Mỗi cài đặt đều có mục giải thích trong bảng thuật ngữ nếu tên gọi còn xa lạ.

VPN luôn bật

Mở cài đặt hệ thống và tìm trong Network & Internet, sau đó tìm mục VPN; trên một số TV, mục này nằm trong Apps, bên cạnh ứng dụng. Nếu ứng dụng được liệt kê cùng biểu tượng bánh răng bên cạnh, hãy mở mục đó và bật Always-on VPN. Sau đó, hệ thống sẽ khởi động đường hầm khi bật máy và sau chế độ chờ mà không cần chờ ứng dụng được mở.

TV không có mục VPN ở bất kỳ đâu trong phần cài đặt sẽ không cung cấp công tắc này. Ứng dụng vẫn hoạt động; chỉ là bạn phải mở ứng dụng và yêu cầu kết nối sau mỗi lần tắt bật nguồn, còn tùy chọn connect on launch của ứng dụng là giải pháp tốt nhất có thể thực hiện.

Chặn kết nối khi không có VPN

Đây là công tắc ngắt kết nối của hệ thống và sẽ xuất hiện ngay bên dưới mục luôn bật khi TV có hỗ trợ. Hãy bật nó. Khi có công tắc này, đường hầm bị ngắt sẽ khiến mọi ứng dụng mất kết nối thay vì âm thầm chuyển về mạng thông thường — đó chính là mục đích của nó, không phải lỗi.

Nếu TV cung cấp chế độ luôn bật nhưng không có công tắc này, công tắc ngắt kết nối riêng của ứng dụng, nếu có, sẽ là phương án dự phòng. Nếu không có cả hai, hãy biết rằng khi đường hầm bị ngắt, kết nối sẽ chuyển sang trạng thái mở và coi bước kiểm tra dưới đây là việc cần lặp lại, không phải việc chỉ làm một lần.

DNS bên trong đường hầm

Việc tra cứu tên có thể rời khỏi TV bên ngoài đường hầm trong khi mọi luồng vẫn nằm bên trong, qua đó cho mạng của bạn biết chính xác bạn đang xem dịch vụ nào. Trong ứng dụng, hãy tìm DNS leak protection hoặc use provider DNS và để ứng dụng dùng trình phân giải riêng của nhà cung cấp. Cài đặt Private DNS riêng của TV, nếu có, nên để ở chế độ tự động thay vì dùng một tên của bên thứ ba, nếu không hai cài đặt sẽ xung đột; lý do điều đó quan trọng được giải thích ở một trang riêng.

Xác nhận VPN thực sự hoạt động

Hãy kết nối, sau đó kiểm tra thay vì tin vào chữ connected trên chính màn hình của ứng dụng. TV cần thêm một bước, vì câu hỏi không chỉ là ứng dụng có nằm trong đường hầm hay không mà còn là các ứng dụng khác có nằm trong đó hay không.

1. Địa chỉ của bạn đã thay đổi. Mở trình duyệt trên TV hoặc bất kỳ ứng dụng nào hiển thị địa chỉ công khai, rồi xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Nếu ứng dụng báo đã kết nối nhưng địa chỉ vẫn hiển thị quốc gia của bạn, ứng dụng đang chạy nhưng lưu lượng không đi qua nó.
2. Một ứng dụng thứ hai cũng đi qua VPN. Mở một ứng dụng khác — không phải ứng dụng VPN, cũng không phải trình duyệt bạn vừa dùng — có hiển thị vị trí mà nó nhận diện được, hoặc chạy kiểm tra rò rỉ từ một trình duyệt thứ hai nếu TV có trình duyệt đó. Kết quả phải khớp với lần đầu. Nếu không, ứng dụng đó được miễn trừ và phần trên giải thích lý do.
3. Khi đường hầm bị ngắt, kết nối phải bị chặn. Trong lúc đang phát một luồng, hãy buộc dừng ứng dụng từ phần cài đặt ứng dụng của hệ thống. Trên TV có Block connections without VPN, luồng sẽ dừng ngay; trên TV không có mục này, luồng vẫn tiếp tục qua mạng thông thường, và lúc đó bạn biết mình đang dùng loại TV nào.

Một thiết bị luôn bật

Điện thoại được mở khóa và được nhìn đến; TV được bật rồi để đó. Điều này làm thay đổi những gì quan trọng. Đường hầm phải tồn tại qua chế độ chờ, mất điện và bản cập nhật firmware khởi động lại TV lúc ba giờ sáng, nên nếu TV có chế độ luôn bật thì đó là cài đặt cần quan tâm nhất, còn connect on launch của ứng dụng là lựa chọn tốt thứ hai.

Nó cũng làm thay đổi mục đích của đường hầm. TV báo cho nhà sản xuất biết nội dung nó hiển thị thông qua tài khoản riêng của TV, và việc báo cáo đó đi qua đường hầm như mọi thứ khác — được mã hóa trên đường truyền và chuyển đến đầy đủ ở đầu kia. VPN che giấu lưu lượng của TV khỏi mạng mà TV đang kết nối; nó không khiến TV im lặng hơn. Nếu đó mới là mối lo, hãy xem phần cài đặt quyền riêng tư riêng của TV; đó là một việc khác.

Nếu không thể duy trì bất kỳ thiết lập nào trong số này trên TV, hãy đưa đường hầm lên sớm hơn một bước, trên bộ định tuyến, nơi mọi thiết bị phía sau đều nằm bên trong mà không cần thiết bị nào biết; hướng dẫn về bộ định tuyến giải thích lợi ích và chi phí của cách này.