如何在 Android TV 上设置 VPN

开始前

电视是一种会持续开机、与房间里的所有人共享同一块屏幕，并且会向制造商透露大量显示内容的设备。VPN 只会改变路径的第一部分——电视与互联网之间的网络——除此之外什么都不会改变；VPN 无法保护你的内容，这一点对电视和手机完全相同。在这里运行 VPN 的理由与其他地方一样：中间的那段网络。

安装客户端

1. 确认服务商提供电视版本。服务商自己网站上的平台列表会说明是否存在 Android TV 客户端；平台页面列出了名录中哪些服务商已公开提供电视版本。手机客户端无法安装到电视上，也不应这样安装。
2. 在电视上打开 Play Store，并按服务商名称搜索。安装前阅读列表下方的发布者一行：发布者必须是该服务商，而不是名称相近的其他对象。电视应用商店中也存在使用相似图标的克隆应用。
3. 使用客户端为遥控器提供的方式登录。大多数电视客户端会显示一段短代码，让你在已经登录的手机或笔记本电脑上输入，因此无需用方向键输入密码。如果要求填写设备名称，请使用不会暴露你身份的名称。
4. 只授予一次连接请求权限。Android 会询问此应用是否可以建立 VPN 连接；这一步是由系统创建隧道接口，拒绝后应用将无法连接。暂时不要连接——先完成设置。

电视可能具备也可能不具备的设置

手机上始终有下面两项设置。电视是否具备这些设置，取决于制造商保留了多少 Android 功能，因此第一步是确认这台电视提供哪些设置。如果你不熟悉名称，可在术语表中找到每一项的说明。

始终开启 VPN

打开系统设置，在网络和互联网下查找VPN；某些电视则会在应用中、客户端旁边提供这一设置。如果列表中的客户端旁边有齿轮图标，请打开它并启用始终开启 VPN。这样，系统会在开机和待机结束后自动建立隧道，无需等待应用打开。

如果电视的任何设置中都没有 VPN 条目，就不会提供这个开关。客户端仍然可以使用；只是每次断电重启后都必须打开客户端并让它连接，而客户端自身的启动时连接选项就是能做到的最佳方案。

无 VPN 时阻止连接

这是系统自带的终止开关；如果电视提供该功能，它会直接显示在始终开启 VPN 的设置下方。请打开它。启用后，隧道断开意味着所有应用的连接都会中断，而不是在你没有察觉的情况下回退到普通网络——这正是它的用途，不是故障。

如果电视提供始终开启 VPN，却没有这个开关，那么客户端自身的终止开关（如果有）就是备用方案。如果两者都没有，请记住断开时连接会以开放方式失败，并把下面的检查当作需要重复执行的步骤，而不是只做一次的检查。

隧道内的 DNS

名称查询可能在所有流量都位于隧道内时仍从电视外部发出，从而让你的网络准确知道你在观看哪些服务。在客户端中查找DNS 泄漏保护或使用服务商 DNS，并让它使用服务商自己的解析器。电视自身的专用 DNS设置（如果存在）应保持自动，而不是指定第三方名称，否则两者会发生冲突；这为何重要另有专文说明。

确认它确实在工作

连接后不要只相信客户端屏幕上的已连接字样，而要进行检查。电视需要多做一步，因为问题不只是客户端是否处于隧道内，还要确认其他应用是否也在隧道内。

1. 你的地址发生了变化。打开电视的浏览器，或任何会显示公共地址的应用，确认所在国家与所选出口位置一致。如果客户端显示已连接，但它显示的仍是你所在的国家，说明客户端正在运行，而流量没有经过它。
2. 另一个应用也通过隧道连接。打开另一个应用——不要使用客户端，也不要使用刚才用过的浏览器——查看它认为自己所在的位置；如果电视有第二个浏览器，也可以从中运行泄漏测试。结果必须与第一次一致。如果不一致，说明该应用被排除在外，上面的部分解释了原因。
3. 断开时连接会以关闭方式失败。在播放流媒体时，从系统的应用设置中强制停止客户端。如果电视启用了无 VPN 时阻止连接，流媒体会立即停止；如果没有启用，流媒体会继续通过普通网络传输，此时你就知道自己使用的是哪种电视。

一台会持续开机的设备

手机会被解锁和查看；电视则会被打开后一直放着。这改变了重要事项。隧道必须经受待机、断电，以及凌晨三点重启电视的固件更新，因此只要电视具备始终开启 VPN，这就是最值得关注的设置，而客户端的启动时连接是次优方案。

这也改变了隧道的用途。电视会通过自身账户向制造商报告显示内容，而这些报告和其他所有内容一样会经过隧道——在途中加密，并在另一端完整送达。VPN 会将电视的流量对其所连接的网络隐藏起来；但不会让电视变得更安静。如果你担心的是这一点，应当调整电视自身的隐私设置，这是另一项工作。

如果电视无法让这些设置中的任何一项持续生效，就应考虑把隧道提前一跳部署在路由器上。这样，路由器后面的每台设备都会处于隧道内，而无需设备本身知道；路由器指南说明了这样做能获得什么，以及需要付出什么代价。