Le VPN 登陆 Apple TV：遥控器上按一下，电视上的所有 App 都走 VPN

Le VPN 现已推出 Apple TV 原生应用。打开它，在 Siri Remote 上按下「连接」，电视上的每个 App 都会通过 VPN 联网：流媒体 App、游戏、App Store，全部包括在内。该应用现已上线，与 iPhone 应用共用同一个 App Store 条目，所以如果您的手机上已经有 Le VPN，电视应用就是您已购买内容的一部分。

九年来，我们给 Apple TV 用户的建议一直是变通方案。2017 年，我们发布了一篇指南，介绍让 Apple TV 走 VPN 的三种方法，而这三种方法绕的都是同一堵墙：用笔记本电脑共享 Wi-Fi、用一台为全屋运行 VPN 的路由器，或者从电脑接一根网线。Apple TV 无法运行 VPN 应用，所以隧道只能建在别处。那篇指南如今已成为历史。本文将说明这款应用能做什么、为什么直到现在才推出，以及在按下「连接」之前您应该了解的事情。

Le VPN Apple TV 应用究竟能做什么？

这款应用是为遥控器而非鼠标设计的。主屏幕上只有四样东西：服务器、「连接」按钮、「设置」和「测试您的IP」。选一台服务器，按下「连接」，接受系统一次性弹出的添加 VPN 配置提示，状态栏就会从「正在连接…」变为「已连接」。底层的运作方式如下。

• 服务器遍布 100 多个地点。列表是带国旗的国家和城市网格。把常用的标为收藏，它们会在顶部单独成一区。首次启动时，应用会根据您所在的位置向我们的网络请求推荐，因此法国的观众一开始就会看到巴黎和附近几台服务器已被固定在前面。
• WireGuard，附带 Stealth 模式。电视应用通过 WireGuard 连接。WireGuard Stealth 把同一条隧道包裹在看起来不像 VPN 的流量中，用于屏蔽或限速 VPN 连接的酒店、校园和国家网络。您可以在「设置」中切换两者；所选协议将应用于下一次连接。
• 测试您的IP。Apple TV 没有网页浏览器，所以没有「我的 IP 是什么」页面可以打开。应用自带检测：电视正在使用的地址、所在位置、运营商，以及 Le VPN 是否认为您处于受保护状态。更换服务器后按「重新检测」。
• 威胁防护。开启后，隧道会通过一个拒绝已知恶意域名的过滤型 DNS 解析器来解析域名，与手机和桌面应用提供的威胁防护相同。默认关闭。
• 绕过本地网络VPN。在 VPN 开启时保持家庭网络中的设备可达，包括 AirPlay 发送端。同样默认关闭。如果连接后某台家中设备没有响应，就把它打开。
• 浅色和深色主题，15 种语言。应用跟随 Apple TV 的外观设置，并支持与 iPhone 应用相同的语言：英语、阿拉伯语、捷克语、法语、德语、意大利语、日语、波斯语、波兰语、葡萄牙语、俄语、简体中文、西班牙语、土耳其语和乌克兰语。服务器名称由我们的 API 按应用语言翻译后提供。

在电视上唯一做不到的事是购买订阅。「创建账户」屏幕会显示一个二维码，把您引导到手机上的 App Store 页面。在那里或在 le-vpn.com 订阅，然后在电视上用相同的用户名和密码登录。每份 Le VPN 套餐都包含 10 台设备同时连接，因此电视可以与手机、笔记本电脑以及您运行的其他任何设备一起使用，无需任何附加项。

为什么 Apple TV 上的 VPN 应用等了这么久？

因为在 2023 年之前这根本不可能，而在那之后，它也比看上去更难。

Apple TV 的应用运行在 tvOS 上，而在这个平台的前八年里，tvOS 没有任何途径让第三方应用打开 VPN 隧道。这一点随 tvOS 17 而改变。在 2023 年 6 月的预览中，Apple 把第三方 VPN 支持列入新功能，定位为面向「希望访问其私有网络内容的企业和教育用户」，并支持 Apple TV HD 和所有 Apple TV 4K。正式版本于 2023 年秋季发布。

接下来是大多数「VPN 登陆 Apple TV」的报道略过的部分，也是让我们付出了第一次尝试的部分。Apple 的 VPN 框架有两扇门。第一扇是过去十年每个 iPhone VPN 应用都在用的 Personal VPN API：由系统自己使用 IKEv2 或 IPSec 运行隧道，应用只需交给它一份配置。这扇门需要 Apple 按平台授予的权限，而 Apple 自己的文档列出的平台是 iOS、iPadOS、macOS 和 visionOS。没有 tvOS。这些类在 tvOS SDK 中存在，代码能编译也能安装，但在真实的 Apple TV 上，连接会以「permission denied」（权限被拒绝）失败。我们第一次尝试做电视应用，从 2023 年末持续到 2024 年春，正是止步于此，因为当时 Le VPN 应用只支持 IKEv2 和 IPSec。

第二扇门是 tvOS 17 打开的那扇：数据包隧道提供程序（packet tunnel provider），一个打包在应用内部的扩展，tvOS 把原始数据包交给它，由它自己负责加密和转发。Apple 的部署技术说明 TN3134 在 2023 年 10 月针对 tvOS 17 做了更新，并把以应用扩展形式打包的数据包隧道提供程序列为在 tvOS 17 或更高版本上发布 VPN 的方式。换句话说，Apple TV 上的 VPN 应用就是一个数据包隧道提供程序：一个小型扩展，接收电视发出的每一个数据包，加密后转发到 VPN 服务器，这样电视上的每个 App 都在不知道隧道存在的情况下共享这条隧道。

Le VPN 的 iPhone 应用在 2024 年 7 月为 WireGuard 及其 Stealth 变体加入了数据包隧道提供程序。Apple TV 应用复用了这个扩展，并为 tvOS 编译。这就是为什么电视上恰好提供这两种协议而没有 IKEv2：在 tvOS 上没有可以接收配置的系统隧道，所以应用必须自带一条，而我们自带的是 WireGuard。

它需要哪些 Apple TV 机型和 tvOS 版本？

App Store 列出的要求是 tvOS 17.2 或更高版本。实际情况如下：

如果您的 Apple TV 运行的是 tvOS 26 或更高版本，欢迎屏幕会在支持的机型上呈现新的 Liquid Glass 外观。较旧的 tvOS 版本则显示一条朴素的深色横条。两者在 VPN 方面没有任何区别。

电视上该用哪种协议，WireGuard 还是 WireGuard Stealth？

在家里先用普通的 WireGuard。它是两者中更快、开销更小的一个，这对一台全部工作就是把 4K 视频推过隧道的设备来说很重要。

当普通连接无法建立或不断掉线时，切换到 WireGuard Stealth：酒店和度假公寓的 Wi-Fi、校园网络，以及在网络层面屏蔽 VPN 流量的国家。Stealth 使用与 WireGuard 相同的服务器和相同的 IP 地址，所以它不会解锁任何普通连接无法到达的内容。它唯一的任务是在网络与之对抗的地方把隧道建立起来。

有一个设置值得单独说一句，因为手机上没有同样位置的这个设置。在协议下方，「设置」会显示标有「加密ID」的编号圆圈。每个账户都有多组 WireGuard 密钥，每台设备都从 1 号开始。两台设备同时用同一个 ID 连接时，会向服务器出示同一把密钥，因此如果您的手机也会连接，请给电视分配一个自己的编号。当账户只有一个 ID 时，这一行会隐藏。

在电视上装 VPN 有意义吗？

客厅屏幕是如今看视频的地方，数据也在持续朝这个方向移动。衡量美国人如何分配电视时间的 Nielsen 报告 The Gauge 显示，2026 年 5 月流媒体占全部电视观看时间的 48.6%，而有线电视为 20.4%，无线广播电视为 19.2%。这高于 Nielsen 在 2025 年 12 月称为纪录的 47.5%，当时仅圣诞节一天就产生了 551 亿分钟的流媒体观看。而 Apple TV 在这块屏幕中占有可观的份额：Pixalate 的 2026 年第一季度报告基于 2024 年以来 180 亿次联网电视广告交易，显示 Apple TV 占北美联网电视广告流量的 13%，排在 Roku、Fire TV 和三星之后，位列第四。

所以电视是承载一个家庭大部分视频的设备，而它一直是 VPN 没有覆盖的那台设备。一旦覆盖了，有三件实际的事情会改变。

• 您自己的订阅可以随身携带。度假公寓或海外第二住所里的 Apple TV 可以连接到您本国的服务器，这样您已付费的流媒体服务看到的就是它们预期的国家。您仍然需要订阅；VPN 只改变您看起来是从哪里观看的。我们的流媒体指南介绍了这适用于哪些服务。
• 电视发出的一切在本地网络上都是加密的。共享 Wi-Fi 上的电视，就是又一台向网络管理者广播自己在看什么的设备。在隧道之后，网络只看到一条通往一台服务器的加密流。
• 家里最大屏幕上的威胁防护。电视上的 App 及其广告网络不停地解析域名；开启威胁防护后，发往已知恶意域名的请求会在 DNS 这一步被拒绝，对所有 App 同时生效。

与 Le VPN 的所有其他平台一样，本服务保留连接日志，不保留活动日志。

路由器、热点还是原生应用：哪些仍然有意义？

2017 年的三种变通方案并没有失效；只是对 Apple TV 来说不再必要。以下是它们现在的对比。

对于永远不会有应用的设备，路由器仍有它的位置。对 Apple TV 本身而言，应用设置更快、切换服务器更方便，也是唯一能让您坐在沙发上更换服务器或协议的选项。

如何在 Apple TV 上安装 Le VPN？

1. 在 Apple TV 上打开 App Store，搜索 Le VPN。电视应用与 iPhone 应用共用同一个 App Store 条目，所以它就是您手机上可能已经有的那个 Le VPN。
2. 打开应用，用您的 Le VPN 用户名和密码登录。这是您激活邮件中的 VPN 凭据，不是客户区的登录信息。
3. 按下「连接」，接受系统添加 VPN 配置的提示。这个提示只出现一次。
4. 打开「测试您的IP」，确认地址和位置已经改变。

退出登录会断开隧道并从电视上移除账户。现在发布的版本是 3.0.0，这是重建后的 Le VPN iPhone、iPad、Mac 和 Apple TV 应用的首个版本，此后电视应用将与其他应用采用相同的版本号。

电视应用目前还做不到的事

安装前有几个空白值得了解。电视上没有购买流程：新客户需要先在手机或网站上订阅。出于上文解释的 tvOS 原因，不提供 IKEv2 和 IPSec，因此电视上只有 WireGuard。另外，「创建账户」屏幕的二维码目前指向手机版 App Store 页面，而不是专为电视打造的页面。另外，如果您在 VPN 已经开启时重新启动应用，主屏幕可能仍然显示「已断开连接」，直到您重新连接为止，这只是显示问题，而不是隧道中断。如果应用在您的那台 Apple TV 上出现异常，对客服有帮助的信息是机型、tvOS 版本、协议，以及「测试您的IP」显示的内容。首次购买的 30 天退款保证照常适用。它不涵盖加密货币付款，而通过 App Store 购买的订阅由 Apple 而非我们退款。

如果您有一台 Apple TV HD 或 4K 和一个 Le VPN 账户，应用已经在电视的 App Store 里等着您。按一次「连接」。从那一刻起，屏幕上的一切都会经过隧道。