VPN на Apple TV: приложение Happ, роутер, AirPlay

VPN на Apple TV с tvOS 17.6: установка Happ для TV по QR-коду с телефона, альтернативы Shadowrocket, настройка через роутер и подводные камни AirPlay и Smart DNS.

Apple TV получает VPN двумя способами: приложением прямо на приставке или роутером, который заворачивает в туннель весь её трафик. Первый путь открылся только с tvOS 17 — именно тогда Apple разрешила сторонним разработчикам сетевые расширения, и в tvOS-версии App Store появились клиенты с подпиской, среди них отдельная сборка Happ для TV. С пульта код подписки не ввести — он переносится с телефона через камеру. Если приставка старше или магазин её региона нужного приложения не показывает, остаётся только роутер: настроил один раз, и сама Apple TV о VPN даже не знает. Разберём оба пути по порядку и отдельно — почему AirPlay и Smart DNS задачу целиком не решают.

Что нужно приготовить заранее

• Приставка с App Store. Из линейки подходят Apple TV HD выпуска 2015-го и любое поколение 4K — у всех есть магазин приложений и путь обновления до tvOS 17 и выше. Третье поколение и старше App Store не получили, для них сразу переходите к разделу про роутер.
• Свежая версия tvOS. Happ для TV требует 17.6, Shadowrocket обходится 17.0. Текущий номер версии смотрите в «Настройки → Система → Обновления ПО».
• Телефон с уже настроенным Happ в одной Wi-Fi-сети с приставкой — именно с него подписка передаётся на экран камерой. Как поставить клиент и добавить подписку на iPhone, описано в статье про VPN на айфоне.
• Ссылка подписки из кабинета сервиса или от бота; там же включается тестовый доступ на три дня и 2 ГБ Premium LTE, без привязки карты.

Установка Happ для TV

Happ для TV — не версия телефонного приложения, а отдельная сборка от Flyfrog LLC: из-за ограничений tvOS её пришлось делать заново. Она бесплатная, занимает около 135 МБ и на момент публикации статьи доступна в том числе в российском App Store.

1. На приставке откройте App Store, найдите «Happ» и убедитесь, что ставите именно версию с пометкой for TV от разработчика Flyfrog LLC — под похожим значком попадаются подделки.
2. Запустите приложение — на экране появится QR-код.
3. На телефоне откройте Happ с уже добавленной подпиской, включите сканер кода и наведите камеру на экран телевизора. Оба устройства должны быть в одной сети Wi-Fi. Отметьте нужную подписку и подтвердите перенос.
4. На приставке появятся разделы подписки. При первом подключении tvOS запросит разрешение на конфигурацию VPN — согласитесь.
5. Откройте раздел и нажмите «Подключиться». Дома лучше всего работает «Обычный VPN» — без лимита трафика и самый быстрый. Если нужен доступ к российским сервисам из-за границы, переключитесь на выход Россия.

Телефона рядом нет — у Happ для TV есть запасной путь: на экране приставки покажется временный код и адрес страницы переноса. Откройте её на любом компьютере, введите код и вставьте ссылку подписки — обязательно кнопкой копирования из кабинета или от бота, а не выделением текста руками. Обрезанная на символ ссылка почти всегда и есть причина, когда подписка «не добавляется».

Список разделов приставка обновляет сама раз в 12 часов, а вручную это стоит сделать сразу после продления доступа. Каждая Apple TV занимает отдельное место в лимите устройств; сколько их свободно и как удалить лишние — видно в кабинете.

Другие клиенты для tvOS

• Shadowrocket ставится из той же карточки App Store, что и версия для iPhone, и требует tvOS 17.0. Бесплатно его нет. Ссылку подписки придётся набирать руками: как только на экране появится поле ввода, tvOS сама предложит клавиатуру ближайшего iPhone (нужны включённые уведомления на телефоне), либо откройте на iPhone Пункт управления — там есть виртуальный пульт Apple TV со своим полем для текста.
• Streisand и Hiddify под tvOS вообще не собираются: в их официальных списках совместимости только iPhone, iPad, Mac и Vision Pro.
• v2rayTun в App Store для приставки не встречается — рассчитывать на него не стоит.

Протокол подписки у всех клиентов общий — VLESS, так что если Happ для TV однажды пропадёт из магазина, поменять придётся только приложение, а не сервис целиком.

Если магазин приложений не показывает Happ

Ассортимент App Store на приставке зависит от региона Apple ID, а не от того, где физически стоит телевизор. Телефонная версия Happ уже однажды пропадала из российского магазина, поэтому запасной план стоит держать наготове заранее.

На Apple TV можно завести отдельную учётную запись именно для App Store, не трогая основной iCloud: «Настройки → Пользователи и учётные записи → ваш профиль → App Store». Войдите там под Apple ID другой страны — и каталог магазина переключится на него. Не хочется разбираться с учётными записями — переходите сразу к роутеру: ему безразлично, что показывает магазин приложений.

Роутер вместо приложения

Это самый надёжный вариант и единственный для приставок без App Store. Туннель живёт на роутере, а Apple TV выходит в сеть как обычно, ни о каком VPN не зная — обрываться там попросту нечему.

• Роутер, выданный провайдером, для этого обычно не подходит. Нужен Keenetic, OpenWrt или Mikrotik — какую модель выбрать и каким падением скорости придётся заплатить, разобрано в статье про настройку VPN на роутере. Для Keenetic есть отдельная пошаговая инструкция с точными названиями пунктов меню.
• Гнать через туннель весь дом не обязательно: и Keenetic, и OpenWrt умеют направлять в VPN только выбранные устройства. Приставка идёт через туннель, а, скажем, рабочий ноутбук — напрямую в интернет.
• У роутера один активный сервер на все устройства сразу, а не список из подписки: сменить страну с пульта не выйдет, только зайдя в веб-интерфейс роутера.

Скорость здесь упирается в процессор самого роутера: у домашних моделей это обычно 50–200 Мбит/с, для 4K-картинки хватает с запасом. Телевизорам без собственного магазина приложений подходит тот же приём — он разобран отдельно в статье про VPN на Samsung и LG.

AirPlay: работает не для всего

Быстрый вариант на один вечер — включить VPN на iPhone или Mac и отправить картинку на приставку трансляцией экрана. У него две слабые стороны.

• Повтор экрана против защищённого видео. Многие приложения с фильмами и сериалами нарочно гасят изображение при зеркалировании: звук идёт, а на телевизоре чёрный прямоугольник.
• Кнопка трансляции внутри самого приложения часто устроена иначе: приставка сама забирает видео из интернета собственным адресом, без участия туннеля на телефоне. Сервис видит настоящее местоположение приставки и снова отвечает «недоступно в вашем регионе».

Дело не в сбое VPN, а в самом устройстве AirPlay. Надёжнее ставить клиент прямо на приставку или использовать роутер.

Чем Smart DNS отличается от VPN

Это разные инструменты: Smart DNS ничего не шифрует, туннеля не создаёт, а настоящий адрес приставки остаётся виден всем, кому он и так виден. Такой сервер прописывают в «Настройки → Сеть → Wi-Fi → ваша сеть → Настроить DNS → Вручную», и по запросам вроде «vpn на apple tv» подобные сервисы предлагают нередко. Подмена срабатывает только для сервисов из заранее составленного списка провайдера Smart DNS, а там, где ограничение стоит по адресу или по списку доступа, а не по имени, метод бессилен — все обращения по-прежнему уходят на внешний сервер напрямую. Если DNS на приставке уже меняли по такому совету, верните значение «Автоматически».

С чем на Apple TV придётся смириться

• Маршруты по отдельным приложениям недоступны. Пустить через туннель только один сервис, оставив остальные напрямую, нельзя: у Happ для TV есть лишь упрощённые «прямые правила», а не полноценная таблица маршрутов, как в телефонной версии.
• Фоновая работа нестабильна. По документации Happ, tvOS выделяет сетевому расширению около 50 МБ памяти и закрывает его при превышении, а при нехватке места на приставке может стереть данные приложения целиком — тогда подписку придётся заново переносить с телефона. Если соединение рвётся посреди фильма, причина обычно в этом: не держите клиент подолгу свёрнутым, а при частых обрывах переходите на роутер.
• Автозапуска при включении приставки нет — у части клиентов подключение придётся включать вручную каждый раз.

Частые вопросы

Реально ли поставить VPN на Apple TV без роутера?

Да, если у приставки tvOS 17.6 или новее: ставите Happ для TV из App Store, переносите подписку QR-кодом с телефона и подключаетесь. Роутер нужен только старым моделям без магазина приложений.

Чем настройка Apple TV 4K отличается от других поколений?

Ничем — процедура одна для всей линейки с App Store: обновите tvOS минимум до 17.6, поставьте Happ для TV и отсканируйте QR-код телефоном с уже добавленной подпиской. Конкретное поколение 4K значения не имеет.

Подписка добавлена, а сервис пишет «недоступно в вашем регионе» — в чём дело?

Приложения на приставке подолгу держат в памяти старый ответ сервера. Проверьте, что туннель включён и выбран нужный выход, затем закройте приложение сервиса двойным нажатием кнопки TV на пульте и смахиванием вверх. Не помогло — перезагрузите саму приставку.

Apple TV тратит пакет Premium LTE?

Только если на приставке или роутере выбран именно раздел Premium LTE. Дома он не нужен: по кабелю или домашнему Wi-Fi обычно работает «Обычный VPN», а он этот пакет не расходует. Остаток пакета виден в кабинете и в названии раздела подписки.