Hướng dẫn
Cách thiết lập VPN trên Apple TV
Ứng dụng từ App Store trên TV, những gì tvOS cho phép ứng dụng VPN thực hiện và những gì hệ điều hành này rõ ràng không cho phép, cách xác nhận đường hầm chuyển lưu lượng của thiết bị, và khi nào router mới là câu trả lời. Nội dung được viết theo tvOS 27.
Trước khi bắt đầu
Hướng dẫn này không chọn nhà cung cấp thay bạn
Mọi bước dưới đây đều giống nhau cho dù bạn sử dụng nhà cung cấp nào, nên ở đây không nêu tên nhà cung cấp nào. Việc lựa chọn là một công việc riêng và được thực hiện trên sổ đăng ký, dựa trên điểm số đã công bố thay vì dựa trên một mục niêm yết trong cửa hàng.
Hãy cài đặt ứng dụng từ App Store trên chính TV. Trên Apple TV, đó là cánh cửa duy nhất, nên không còn cảnh báo thường thấy về trình cài đặt bị đóng gói lại; cảnh báo còn lại là hãy đọc dòng tên nhà phát triển bên dưới mục niêm yết, vì một cái tên gần giống tên nhà cung cấp’s không phải là nhà cung cấp.
tvOS cho phép ứng dụng VPN kể từ phiên bản thứ mười bảy, còn thiết bị cũ hơn sẽ không chạy được ứng dụng nào; bạn có thể xem model trong Settings › General › About. VPN trên TV thay đổi mạng giữa thiết bị và internet, không thay đổi điều gì khác — những điều VPN không bảo vệ bạn khỏi cũng áp dụng ở đây như trên điện thoại. Lý do chạy VPN trên TV cũng giống như ở mọi nơi khác: mạng ở giữa.
Cài đặt ứng dụng
- Kiểm tra xem nhà cung cấp có liệt kê bản tvOS hay không. Ứng dụng iPhone không chạy trên thiết bị và không thể được đưa lên đó; danh sách nền tảng trên chính trang web của nhà cung cấp cho biết có ứng dụng cho TV hay không, còn trang nền tảng liệt kê những nhà cung cấp trong sổ đăng ký đã công bố ứng dụng này.
- Mở App Store trên Apple TV và tìm nhà cung cấp theo tên. Hãy xác nhận nhà phát triển bên dưới mục niêm yết là nhà cung cấp trước khi cài đặt. Sử dụng Siri Remote hoặc bàn phím trên iPhone đã ghép đôi; dùng điện thoại sẽ nhanh hơn khi nhập tên.
- Đăng nhập theo cách ứng dụng hỗ trợ trên thiết bị điều khiển. Hầu hết ứng dụng hiển thị một mã ngắn để nhập trên thiết bị đã đăng nhập, hoặc cho phép đăng nhập trực tiếp qua iPhone đã ghép đôi; cả hai cách đều giúp bạn không phải nhập mật khẩu bằng phím điều hướng. Nếu được hỏi tên thiết bị, hãy đặt một tên không nhận diện bạn.
- Cho phép cấu hình khi tvOS yêu cầu. Hệ thống hỏi một lần liệu ứng dụng có được thêm cấu hình VPN hay không; đó là lúc đường hầm được tạo, và từ chối sẽ khiến ứng dụng không thể kết nối. Chưa cần kết nối — trước tiên hãy xem các cài đặt, dù danh sách này rất ngắn.
Những gì tvOS cho phép bạn thiết lập và những gì hệ điều hành không cho phép
Ứng dụng cho TV có danh sách ngắn hơn ứng dụng cho điện thoại, và phần lớn nguyên nhân nằm ở hệ thống chứ không phải nhà cung cấp. Biết những công tắc nào bị thiếu quan trọng hơn việc biết những công tắc nào đang có. Mỗi thuật ngữ đều có mục riêng trong bảng thuật ngữ.
Không có công tắc ngắt kết nối, không có chế độ luôn bật
tvOS không cung cấp cho ứng dụng VPN công tắc ngắt kết nối cấp hệ thống hay cài đặt luôn bật. Khi đường hầm bị ngắt, thiết bị sẽ quay lại mạng thông thường; sau khi chuyển sang chế độ ngủ hoặc khởi động lại, ứng dụng có thể tự kết nối lại hoặc không, và việc đó là hành vi riêng của ứng dụng, không phải điều hệ thống bắt buộc. Một số ứng dụng tự triển khai công tắc bên trong ứng dụng; hãy bật công tắc đó nếu có, nhưng xem nó là cam kết của ứng dụng chứ không phải của hệ thống.
Giao thức
Hãy để giao thức ở chế độ mặc định hiện đại, trừ khi có vấn đề gì đó — trang giao thức liệt kê giao thức nào còn hiện hành và giao thức nào đã cũ. Sổ đăng ký đánh dấu giao thức yếu nhất mà nhà cung cấp vẫn cung cấp, và tự chọn giao thức cũ hơn để sửa kết nối đồng nghĩa với việc bạn tự chọn mức đánh dấu đó; hãy thực hiện có cân nhắc và hoàn tác sau đó.
DNS bên trong đường hầm
Ứng dụng cho TV mặc định định tuyến các truy vấn tên qua đường hầm, và đó là cài đặt phù hợp; nếu ứng dụng có tùy chọn DNS, hãy để tùy chọn này sử dụng trình phân giải riêng của nhà cung cấp. Thiết bị không có DNS riêng cho từng ứng dụng và không có phân tách đường truyền: mọi ứng dụng đều nằm trong đường hầm hoặc không ứng dụng nào nằm trong đó. Cách này đơn giản hơn trên điện thoại và bạn nên biết điều đó trước khi kỳ vọng khác đi. Vì sao DNS quan trọng được giải thích trên một trang riêng.
Xác nhận VPN thực sự hoạt động
Hãy kết nối, sau đó kiểm tra thay vì tin vào chữ connected trên chính màn hình của ứng dụng.
- Địa chỉ của bạn đã thay đổi. Mở bất kỳ ứng dụng nào trên thiết bị có báo vị trí mà ứng dụng cho rằng bạn đang ở đó, hoặc đọc địa chỉ công khai mà chính ứng dụng hiển thị sau khi kết nối, rồi xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Nếu ứng dụng hiển thị quốc gia của bạn trong khi báo đã kết nối, ứng dụng đang chạy nhưng lưu lượng không đi qua ứng dụng đó.
- Ứng dụng thứ hai cho kết quả giống nhau. Mở một ứng dụng khác có báo vị trí và so sánh. Thiết bị không có ngoại lệ riêng, nên nếu kết quả không khớp thì đường hầm chưa hoạt động, bất kể màn hình ứng dụng hiển thị gì.
- Biết điều gì xảy ra khi kết nối bị ngắt. Khi đang phát một nội dung, hãy buộc đóng ứng dụng từ trình chuyển đổi ứng dụng. Trên tvOS, nội dung vẫn tiếp tục chạy qua mạng thông thường vì không có công tắc cấp hệ thống để dừng nó; điều bạn đang xác nhận là mình hiểu việc này, chứ không phải đường hầm vẫn duy trì.
Những kiểm tra đó chứng minh điều gì
+Lưu lượng của thiết bị đang đi qua điểm thoát bạn đã chọn, bao gồm mọi ứng dụng
+Mạng mà TV đang kết nối không còn đọc được thiết bị truy cập dịch vụ nào
+Bạn biết đường hầm trên thiết bị này sẽ quay lại mạng thường khi bị ngắt, và sẽ kiểm tra trước khi tin tưởng nó
Những kiểm tra đó không chứng minh điều gì
−Chúng không cho biết nhà cung cấp lưu giữ những gì — đó là câu hỏi về tài liệu, được trả lời trên các trang về lưu giữ dữ liệu
−Chúng không che giấu thiết bị khỏi chính tài khoản của nó: những gì thiết bị báo cho nhà sản xuất vẫn đi bên trong đường hầm, không thay đổi
−Một kết nối duy trì được hôm nay không phải là lời hứa về sáng mai trên hệ thống không có chế độ luôn bật
Thiết bị cũ hơn và thiết bị bạn muốn quên đi
Apple TV cũ hơn tvOS 17 hoàn toàn không chạy được ứng dụng VPN, còn thiết bị mới hơn chạy được nhưng không có công tắc ngắt kết nối hay chế độ luôn bật. Cả hai đều dẫn đến cùng một hướng: đưa đường hầm lên trước một bước, ở router, nơi thiết bị nằm bên trong mà không cần chạy bất cứ thứ gì và việc ngắt kết nối được xử lý bởi một thiết bị được thiết kế để duy trì kết nối. Hướng dẫn về router giải thích lợi ích cũng như cái giá phải trả về tốc độ và các công tắc.
Ứng dụng gốc là lựa chọn phù hợp hơn khi TV là thiết bị duy nhất bạn muốn đưa vào đường hầm và bạn chấp nhận liếc qua ứng dụng sau khi đánh thức TV. Router là lựa chọn phù hợp hơn khi bạn muốn không bao giờ phải nghĩ về việc đó nữa.
Khi VPN không hoạt động
App Store trên TV không liệt kê nhà cung cấp
Khi đó, nhà cung cấp chưa phát hành ứng dụng tvOS, và không có gì trên thiết bị có thể thay đổi điều đó: Apple TV không hỗ trợ sideloading và không có cách chạy ứng dụng iPhone trên đó. Danh sách nền tảng trên chính trang web của nhà cung cấp cho biết có ứng dụng cho TV hay không.
Giải pháp thay thế là router: một đường hầm được đưa lên trước một bước sẽ bảo vệ thiết bị mà không cần thiết bị chạy bất cứ thứ gì. Hướng dẫn về router giải thích cái giá phải trả.
Tối qua còn kết nối nhưng sáng nay thì không
Đây là điều có thể xảy ra trên tvOS. Hệ thống không cung cấp cho ứng dụng VPN công tắc luôn bật, nên sau khi thiết bị chuyển sang chế độ ngủ hoặc khởi động lại, ứng dụng có thể tự kết nối lại hoặc không, và việc đó là hành vi riêng của ứng dụng. Hãy mở ứng dụng sau khi đánh thức thiết bị và xem trạng thái trước khi tin tưởng kết nối.
Nếu việc phải kết nối lại thủ công mỗi ngày là không chấp nhận được, router là thiết bị có thể duy trì đường hầm suốt đêm.
Video bị dừng để tải sau khi kết nối
TV tạo ra lưu lượng liên tục lớn hơn điện thoại, và điểm thoát ở xa sẽ bộc lộ vấn đề trước tiên. Hãy chọn điểm thoát gần bạn hơn và thử máy chủ thứ hai trong cùng quốc gia trước khi làm gì khác; một điểm thoát quá tải là nguyên nhân thường gặp nhất và cũng là điều dễ loại trừ nhất.
Nếu mọi điểm thoát đều bị dừng tải trên mạng này nhưng phát bình thường trên mạng khác, mạng đang hạn chế lưu lượng VPN. Đó là vấn đề của mạng, không phải của thiết bị.
Đăng nhập yêu cầu mã nhưng không có gì xảy ra
Mã được đọc trên một thiết bị khác đã đăng nhập vào nhà cung cấp — thường là iPhone đã ghép đôi hoặc laptop — và mã hết hạn nhanh. Hãy tạo mã mới, nhập mã trên thiết bị thứ hai trong vòng một phút, rồi theo dõi TV thay vì điện thoại để chờ xác nhận.
Nếu ứng dụng cho phép đăng nhập trực tiếp bằng iPhone thông qua kết nối ghép đôi mà thiết bị đã có, cách đó sẽ bỏ qua hoàn toàn bước nhập mã.
Cùng các bước, máy khác
Các nền tảng còn lại
Mỗi nền tảng có hướng dẫn riêng của mình chứ không phải một tab trên hướng dẫn này. Các bước bắt đầu khác nhau ngay khi trình cài đặt mở ra, và một trang trả lời cho ba nền tảng cùng lúc thì không trả lời đúng cho nền tảng nào cả.