如何在 Android TV 上設定 VPN

開始之前

電視是一種會持續開機、與房間裡所有人共用一個畫面，並且會將大量播放資訊告訴製造商的裝置。VPN 只會改變路徑的第一部分 — 電視與網際網路之間的網路 — 其他一概不變；VPN 無法保護你的事項，對電視與對手機完全相同。在這裡使用 VPN 的理由和其他地方一樣：中間的那段網路。

安裝用戶端

1. 確認業者列出電視版本。業者自家網站上的平台清單會說明是否存在 Android TV 用戶端；平台頁面會列出名錄中哪些業者已公開電視版本。手機用戶端無法安裝在電視上，也不應該安裝。
2. 在電視上開啟 Play Store，並以業者名稱搜尋。安裝前請閱讀清單下方的發佈者名稱：它必須是該業者，而不是名稱相近的其他項目。電視商店中也存在圖示相似的仿冒應用程式。
3. 使用用戶端為遙控器提供的登入方式。大多數電視用戶端會顯示一組短碼，讓你在已登入的手機或筆記型電腦上輸入，因此不必用方向鍵輸入密碼。如果系統要求裝置名稱，請使用不會識別你身分的名稱。
4. 只授予一次連線要求。Android 會詢問此應用程式是否可以設定 VPN 連線；這是系統建立通道介面的步驟，拒絕後應用程式便無法連線。現在先不要連線 — 請先完成設定。

電視可能具備或不具備的設定

手機上一定會有以下兩項設定。電視則取決於製造商保留了多少 Android 功能，因此第一件事是確認這台電視提供哪些設定。如果不熟悉名稱，可在術語表中找到各項設定的說明。

永遠開啟 VPN

開啟系統設定，查看 網路與網際網路，再尋找 VPN 項目；部分電視會將它放在 應用程式 下的用戶端設定中。如果清單中的用戶端旁有齒輪圖示，請開啟它並啟用 永遠開啟 VPN。之後系統會在開機及待機結束後建立通道，不必等到應用程式開啟。

如果電視的任何設定中都找不到 VPN 項目，就表示它沒有提供這個開關。用戶端仍然可以運作；只是每次電源循環後都必須開啟它並要求連線，而用戶端本身的 啟動時連線選項就是能做到的最佳方案。

在沒有 VPN 時封鎖連線

這是系統本身的終止開關，電視具備此功能時會直接顯示在永遠開啟 VPN 的下方。請將它開啟。如此一來，通道中斷就會讓所有應用程式的連線中止，而不是在你不知情的情況下退回未加密的網路 — 這正是它的用途，不是故障。

如果電視提供永遠開啟 VPN，卻沒有這個開關，那麼只要用戶端本身有終止開關，就以它作為備用方案。如果兩者都沒有，請知道連線中斷時系統會開放失敗，並將下方的檢查視為需要反覆進行的事項，而不是只做一次就算完成。

通道內的 DNS

名稱查詢可能在通道外離開電視，即使所有串流都在通道內，讓你的網路確切知道你觀看哪些服務。在用戶端中尋找 DNS 洩漏防護或使用業者 DNS，並讓它使用業者自己的解析器。電視本身的 私人 DNS 設定若存在，應保持自動，而不是指定第三方名稱，否則兩者會互相衝突；這一點為何重要另有專頁說明。

確認它確實正常運作

請先連線，再進行檢查，不要只相信用戶端畫面上的已連線字樣。電視需要多做一個步驟，因為問題不只是用戶端是否在通道內，而是其他應用程式是否也在通道內。

1. 你的位址已變更。開啟電視的瀏覽器，或任何會顯示公開位址的應用程式，確認國家／地區與你選擇的出口相符。如果用戶端顯示已連線，但畫面顯示的是你自己的國家／地區，表示用戶端正在執行，但流量沒有經過它。
2. 第二個應用程式也會經過它。開啟另一個應用程式 — 不是用戶端，也不是你剛才使用的瀏覽器 — 查看它認為自己所在的位置；如果電視有第二個瀏覽器，也可以從該瀏覽器執行洩漏測試。結果必須與第一個相符。如果不相符，表示該應用程式被排除在外，上方的章節已說明原因。
3. 中斷時會封鎖連線。在串流播放時，從系統的應用程式設定中強制停止用戶端。如果電視具備在沒有 VPN 時封鎖連線，串流會立即停止；如果沒有，串流會繼續透過未加密的網路傳輸，而你現在就知道這台電視屬於哪一種。

持續開機的裝置

手機會被解鎖並查看；電視則會被開啟後放著不管。這會改變重要事項。通道必須撐過待機、斷電，以及凌晨三點重新啟動電視的韌體更新，因此只要電視具備永遠開啟 VPN，就最應該在意這項設定，而用戶端的啟動時連線則是次佳方案。

這也會改變通道的用途。電視會透過本身的帳戶，將顯示內容回報給製造商，而這些回報和其他所有內容一樣都會經過通道 — 在途中加密，在另一端完整送達。VPN 會將電視的流量藏在它所在的網路之外；但不會讓電視變得更安靜。如果這才是你的疑慮，應該查看電視本身的隱私設定，那是另一項工作。

如果電視無法讓上述任何功能持續生效，就應該將通道提前一跳放到路由器上，讓後方的每台裝置都處於通道內，而不必讓任何裝置知道；路由器指南說明這樣做能帶來什麼，以及需要付出什麼代價。