Hướng dẫn
Cách thiết lập VPN trên Fire TV
Stick của bạn chạy hệ thống nào trong hai hệ thống, vì điều đó quyết định ngay những client nào tồn tại; Appstore trên stick và không dùng nơi nào khác; các cài đặt mà Fire OS cung cấp; và cách xác nhận đường hầm truyền đúng nội dung stick đang phát. Nội dung này được viết cho Fire OS và Vega OS.
Trước khi bắt đầu
Hướng dẫn này không chọn thay bạn
Mọi bước dưới đây đều giống nhau dù bạn dùng nhà cung cấp nào, nên ở đây không nêu tên nhà cung cấp cụ thể. Việc lựa chọn là một công việc riêng và được thực hiện trên sổ đăng ký, dựa trên điểm số đã công bố chứ không dựa trên một mục liệt kê trong cửa hàng.
Hãy cài client từ Amazon Appstore ngay trên chính stick, tuyệt đối không thông qua ứng dụng “downloader”, trình quản lý tệp hoặc cáp nối với laptop. Tùy chọn dành cho nhà phát triển của stick tồn tại để giúp việc này dễ dàng, còn phần lớn những gì được cài theo cách đó là bản dựng được đóng gói lại, có thể thấy mọi luồng phát và không bao giờ được cập nhật.
Hiện Amazon cung cấp hai hệ thống dưới tên Fire TV. Fire OS được xây dựng trên Android và chạy trên hầu hết các stick đã bán cho đến nay; Vega OS là hệ thống riêng của Amazon và chạy trên các mẫu mới hơn, hoàn toàn không có lớp Android, nên tại đó chỉ có client được xây dựng lại cho hệ thống này. Điều đầu tiên cần xác định là stick của bạn chạy hệ thống nào, vì điều đó quyết định bạn có thể dùng client nào. VPN trên stick chỉ thay đổi mạng giữa stick và internet, không thay đổi gì khác — VPN không bảo vệ bạn khỏi những gì vẫn áp dụng ở đây như trên điện thoại.
Cài đặt client
- Xác định stick chạy hệ thống nào. Mục Settings › My Fire TV › About cho biết tên thiết bị và phiên bản phần mềm. Stick chạy Vega OS sẽ ghi rõ điều đó; phiên bản hiển thị Fire OS kèm một con số là hệ thống dựa trên Android. Hãy ghi lại thông tin này, vì danh sách nền tảng của nhà cung cấp phân biệt hai hệ thống.
- Kiểm tra xem nhà cung cấp có liệt kê bản dựng cho hệ thống đó hay không. Client dành cho Fire OS không cài được trên stick Vega, còn client dành cho điện thoại không cài được trên cả hai loại. Trang nền tảng liệt kê những nhà cung cấp trong sổ đăng ký đã công bố client cho Fire TV; trang web của nhà cung cấp cho biết client đó dành cho hệ thống nào.
- Mở Appstore trên stick và tìm nhà cung cấp theo tên. Hãy đọc dòng nhà phát triển bên dưới mục liệt kê trước khi cài đặt: đó phải là chính nhà cung cấp, không phải một tên gần giống. Các bản sao có biểu tượng tương tự cũng tồn tại trong những cửa hàng dành cho TV.
- Đăng nhập bằng phương thức client cung cấp cho điều khiển từ xa. Hầu hết client hiển thị một mã ngắn để nhập trên điện thoại hoặc laptop đã đăng nhập, giúp bạn không phải nhập mật khẩu bằng phím điều hướng. Nếu được yêu cầu đặt tên thiết bị, hãy dùng tên không thể nhận diện bạn.
- Chấp thuận yêu cầu kết nối một lần. Stick sẽ hỏi liệu ứng dụng này có được thiết lập kết nối VPN hay không; đó là lúc giao diện đường hầm được tạo, và từ chối sẽ khiến ứng dụng không thể kết nối. Đừng kết nối ngay — trước hết cần cài đặt.
Các cài đặt có thể có hoặc không có trên stick
Phần tiếp theo phụ thuộc vào hệ thống. Fire OS giữ lại một phần cài đặt VPN của Android và mức độ giữ lại thay đổi theo phiên bản; Vega OS không cung cấp gì tương tự, nên chỉ còn các tùy chọn riêng của client. Mỗi thuật ngữ đều có mục tương ứng trong bảng thuật ngữ.
VPN luôn bật
Trên Fire OS, mở Settings › Applications › Manage Installed Applications, chọn client và tìm mục VPN; trên một số phiên bản, công tắc nằm dưới Network. Nếu có Always-on VPN, hãy bật tùy chọn này: hệ thống sẽ khởi động đường hầm khi boot và sau chế độ chờ mà không đợi ứng dụng. Nếu không có, tùy chọn connect on launch của client là phương án tốt nhất hiện có.
Chặn kết nối khi không có VPN
Đây là công tắc ngắt kết nối của hệ thống, và khi phiên bản Fire OS có tính năng này, nó nằm ngay bên dưới tùy chọn luôn bật. Hãy bật nó. Khi đó, đường hầm bị ngắt sẽ khiến mọi ứng dụng mất kết nối thay vì âm thầm quay về mạng thông thường — điều này cho thấy công tắc đang hoạt động, không phải bị lỗi. Nếu hệ thống không cung cấp cả hai tùy chọn, công tắc riêng của client, nếu có, là phương án thay thế; trên Vega OS, đó là loại duy nhất tồn tại.
DNS bên trong đường hầm
Việc tra cứu tên có thể rời khỏi đường hầm trong khi mọi luồng phát vẫn nằm bên trong, qua đó cho mạng biết chính xác bạn đang xem dịch vụ nào. Trong client, hãy tìm DNS leak protection hoặc use provider DNS và để DNS ở bộ phân giải riêng của nhà cung cấp. Nếu trước đây bạn từng đặt DNS tùy chỉnh trong cài đặt mạng của stick, hãy chuyển lại về tự động, nếu không hai cài đặt sẽ xung đột. Lý do điều đó quan trọng được giải thích trên một trang riêng.
Xác nhận VPN thực sự hoạt động
Hãy kết nối, sau đó kiểm tra thay vì chỉ tin vào chữ connected trên màn hình riêng của client. Stick cần thêm bước kiểm tra mà TV cũng cần: vấn đề là các ứng dụng khác có nằm trong đường hầm hay không, chứ không chỉ riêng client.
- Địa chỉ của bạn đã thay đổi. Mở trình duyệt trên stick hoặc bất kỳ ứng dụng nào cho biết địa chỉ công khai, rồi xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Nếu ứng dụng hiển thị quốc gia của bạn trong khi client báo đã kết nối, client đang chạy nhưng lưu lượng không đi qua nó.
- Một ứng dụng khác cũng đi qua đường hầm. Mở một ứng dụng khác cho biết vị trí mà ứng dụng nhận diện được và so sánh. Trên Fire OS, nếu có sự khác biệt, ứng dụng đó đang phân giải tên hoặc định tuyến bên ngoài đường hầm; tùy chọn Block connections without VPN, nếu phiên bản có cung cấp, sẽ ngăn điều này.
- Khi đường hầm rớt, kết nối bị chặn. Trong lúc đang phát một luồng, hãy buộc dừng client từ Manage Installed Applications. Khi công tắc chặn được bật, luồng sẽ dừng ngay; nếu không, luồng tiếp tục chạy qua mạng thông thường, và lúc đó bạn biết stick của mình thuộc loại nào.
Những kiểm tra đó chứng minh điều gì
+Lưu lượng của stick đi ra qua điểm thoát bạn đã chọn, bao gồm cả các ứng dụng bên ngoài client
+Mạng mà stick đang kết nối không còn đọc được những dịch vụ mà stick truy cập
+Bạn biết khi đường hầm trên stick này bị ngắt thì kết nối bị chặn hay quay về mạng thường
Những kiểm tra đó không chứng minh điều gì
−Chúng không cho biết nhà cung cấp lưu giữ gì — đó là câu hỏi về tài liệu, được trả lời trên các trang về lưu giữ dữ liệu
−Chúng không che giấu stick khỏi chính tài khoản của nó: những gì stick báo cáo cho Amazon vẫn đi qua đường hầm mà không thay đổi
−Kiểm tra đạt hôm nay không phải là lời hứa cho lần cập nhật hệ thống tiếp theo, vì bản cập nhật có thể di chuyển hoặc xóa một cài đặt
Stick trong phòng khách sạn
Stick là thiết bị có khả năng cao nhất được mang khỏi nhà trong túi và cắm vào một TV sử dụng mạng mà bạn không kiểm soát, chính là loại mạng mà VPN được dùng cho — lý do được giải thích trên một trang riêng. Có hai đặc điểm của mạng đó có thể cản trở trước cả khi đường hầm được yêu cầu.
Đầu tiên là cổng captive: mạng khách sạn không truyền gì cho đến khi một trang được chấp nhận, còn stick không có cách tốt để hiển thị trang đó. Hãy kết nối mạng bằng điện thoại trước, chấp nhận cổng ở đó, rồi mới để stick kết nối; một số cổng gắn với một thiết bị duy nhất và sẽ không cho thiết bị thứ hai đi qua, khi đó điểm phát sóng của stick hoặc của điện thoại là cách xử lý, dù đó không thực sự là giải pháp cho vấn đề nào khác.
Thứ hai là stick ghi nhớ các mạng và tự kết nối lại với chúng, bất kể có đường hầm hay không. Trên stick không có VPN luôn bật, phút đầu tiên sau khi thức dậy trên một mạng lạ sẽ diễn ra trên mạng thông thường, cùng với mọi dữ liệu mà các ứng dụng riêng của stick gửi trong phút đó. Mỗi lần, hãy mở client trước mọi thứ khác, hoặc mang theo đường hầm trên router du lịch không quên cài đặt.
Khi VPN không hoạt động
Appstore không hiển thị client cho nhà cung cấp của tôi
Trên stick chạy Vega OS, đó là trường hợp thường gặp: tại đó chỉ tồn tại các client được xây dựng lại cho Vega và không có lớp Android để dự phòng. Trên stick chạy Fire OS, điều đó có nghĩa nhà cung cấp chưa công bố bản dựng Fire TV. Không cách nào khắc phục hai trường hợp này bằng ứng dụng downloader hoặc sideload, vì cách đó cài một gói không có ai cập nhật vào vị trí có thể thấy mọi luồng phát.
Các lựa chọn là dùng nhà cung cấp có client cho hệ thống của stick, hoặc dùng router, thiết bị truyền kết nối cho stick mà không cần stick chạy bất kỳ thứ gì.
Stick đang dùng Wi-Fi khách sạn và client không kết nối được
Có lẽ stick đang ở sau một cổng captive mà nó không thể hiển thị: mạng yêu cầu chấp nhận một trang trước khi truyền bất kỳ dữ liệu nào, còn stick không có trình duyệt để chấp nhận trang đó. Hãy kết nối mạng bằng điện thoại hoặc laptop trước, chấp nhận cổng ở đó, rồi kiểm tra xem stick có kết nối được hay không; một số cổng gắn với một thiết bị duy nhất và sẽ không cho thiết bị khác đi qua.
Nếu đã vượt qua cổng mà client vẫn không kết nối được trên mạng này nhưng lại kết nối được ở nơi khác, mạng đang điều tiết lưu lượng VPN. Đó là đặc điểm của mạng, không phải của stick.
Video bị dừng hoặc tải đệm sau khi kết nối
Stick tải lưu lượng liên tục nhiều hơn điện thoại nhưng lại có bộ xử lý yếu hơn để mã hóa, nên điểm thoát ở xa và giao thức cũ đều có thể gây ảnh hưởng. Hãy chọn điểm thoát gần bạn hơn, thử máy chủ thứ hai trong cùng quốc gia và giữ giao thức ở mặc định hiện đại trước khi quy trách nhiệm cho nhà cung cấp.
Nếu mọi điểm thoát đều bị dừng trên mạng này nhưng phát bình thường trên mạng khác, mạng đang điều tiết lưu lượng VPN.
Mất kết nối sau khi stick chuyển sang chế độ ngủ
Chế độ chờ là lúc client trên TV dễ mất đường hầm nhất: stick ngắt mạng, thức dậy, rồi client có thể được yêu cầu kết nối lại hoặc không. Nếu phiên bản Fire OS của bạn cung cấp VPN luôn bật, hãy bật tùy chọn đó để hệ thống tự kết nối lại đường hầm. Nếu không có, tùy chọn connect on launch của client là phương án tốt nhất hiện có, và bạn phải mở client sau khi stick thức dậy.
Cùng các bước, máy khác
Các nền tảng còn lại
Mỗi nền tảng có hướng dẫn riêng của mình chứ không phải một tab trên hướng dẫn này. Các bước bắt đầu khác nhau ngay khi trình cài đặt mở ra, và một trang trả lời cho ba nền tảng cùng lúc thì không trả lời đúng cho nền tảng nào cả.