NVIDIA Shield TV 安装 VPN 指南

NVIDIA Shield TV 是客厅电视柜上令人愉快的例外。大多数流媒体盒子和智能电视运行封闭平台，在上面用 VPN 即使不算别扭也算麻烦。Shield 运行的是 Android TV，与驱动众多手机和平板的软件属同一系列，而这一系列多年来都内置了 VPN 框架。也就是说，你可以直接在盒子上安装 VPN 应用，批准一次系统提示，Shield 的所有流量就走隧道了。

本指南仔细讲安装，包括应用不在商店里、需要官方安装包的情形，并且花同样多的篇幅讲安装之后的事：首次连接的提示、待机、家庭媒体服务器、遥控器输入、更新，以及验证隧道是否正常的检查。它适用于近年销售的 Shield TV 和 Shield TV Pro，所述菜单只是路标，因为措辞随软件版本而异。我们不承诺某个应用或片库会如何响应，也不介绍如何绕过任何服务的规则。

为什么 Shield 比大多数盒子容易

在手机上，VPN 应用向 Android 申请创建虚拟网络接口的权限。Android 弹出提示，你点同意，此后应用接管流量并通过加密隧道转发。Android TV 具备同样的能力。所以 Shield 是少见的“安装应用”真的是答案的设备。

XPASS 客户使用的免费应用 VPNclient 提供 Android TV、Google TV 和 Fire TV 版本。你用 My Pass 页面上显示的用户名和密码登录，而不是 XPASS 网站的登录信息。通用指南 在 Android TV、Google TV 和 Fire TV 上设置 VPN 讲了常规路径，本文补充 Shield 专属的细节。

开始之前，备齐三样东西：

1. My Pass 的用户名和密码。找不到的话，参见 我的 VPN 登录信息在哪里。
2. 稳定的网络。 在家里的 Wi-Fi 上安装，最好用以太网，不要在拥挤的酒店网络上装。
3. 方便的输入方式。 Shield 遥控器的屏幕键盘能用但很慢。手机上的 Android TV 遥控应用，或 USB、蓝牙键盘，能省下好几分钟。带符号的密码用方向键输入太痛苦。

方法一：从应用商店安装

如果应用在你的 Shield 上有列表，这是最干净的途径，因为商店负责更新。

1. 在 Shield 主屏幕上，打开应用商店图标（在你的版本里可能叫 Google Play Store）。
2. 用搜索框输入应用名称。
3. 打开列表，看发布者是谁。对于 XPASS 客户使用的免费应用，商店列表名为“VPNClient”，发布者是 SpiderSilk Limited。请确认发布者一致。
4. 选择安装并等待完成。
5. 打开应用，接受基本提示，用 My Pass 的信息登录。
6. 点击连接时，Android TV 会显示连接请求，询问是否允许设置 VPN。读一下然后同意。措辞因版本而异，但总是关于允许应用创建 VPN 连接。

如果在电视上的商店里搜不到，这很常见。一些手机应用没有发布电视布局的版本，所以列表在手机上有，在电视设备上被隐藏。这时请用方法二。

方法二：安装官方电视安装包（APK）

服务商发布了适用于 Android TV、Google TV 和 Fire TV 的安装包。官方链接在我们的 下载页面。Shield 在没有“允许从商店之外安装”的权限时无法打开下载的 APK，所以步骤要小心。

1. 安全地把文件放到 Shield 上。 常用方式是在 Shield 上用浏览器或文件应用打开官方链接，或者在电脑上下载后拷到 U 盘。只使用官方链接。来自论坛或镜像站的文件可能被改动过。
2. 只对那一个应用允许安装。 打开文件时，Android TV 会警告你所用的应用被禁止安装未知应用，并提供设置快捷入口。只对该应用允许。旧式的“未知来源”总开关（如果你的版本有）范围更宽，最好不用。
3. 安装。 确认安装提示，等待成功消息。
4. 打开应用并登录，使用 My Pass 的信息。
5. 点击连接时接受 VPN 请求。
6. 把权限关回去。 回到设置，再次对该文件应用禁止安装未知应用。这是在关上你打开的那扇门。
7. 删除下载的安装包，以节省空间，也避免不小心重装旧版本。

商店之外的安装包不会自动更新。偶尔查看下载页面，有新版本时覆盖安装。想了解为什么 APK 值得这样谨慎，请读 Android 上的 VPN APK。

首次连接：你应该看到什么

接受提示并连接后，许多 Android TV 版本的系统状态区会出现一个小钥匙图标或 VPN 标志。应用本身会显示已连接状态。单凭其中任何一个都不能证明隧道正在承载流量，所以要验证。

• 打开另一个应用，比如你的流媒体应用，播放一段短视频。能播放，说明隧道在基本层面是通的。
• 与关闭 VPN 时比较。 暂停，断开，播放同一视频，再重新连接。记下启动时间和画质。差别不大是正常的。
• 使用指南 检查 VPN 是否正常工作 里的检查办法。 在电视上选择有限，所以综合几个信号，而不是只信一个。

如果应用保持默认连接设置，就能避免一个常见错误：不知道选项含义就乱改。应用里可能有协议设置，除非客服告诉你，否则保留默认值。

待机、重启与“掉线”的连接

关于 Shield 上 VPN 的抱怨大多是同一种模式：昨晚还好好的，今早不行了。通常发生的是这样：

Shield 进入待机后，应用可能被暂停或停止以省电，网络连接也可能降级。唤醒时，盒子以为自己在线，而隧道可能已经断了。流媒体应用于是失败，或者退回普通连接，这取决于 VPN 应用和系统如何处理。

该怎么做：

1. 唤醒 Shield 后，先打开 VPN 应用，检查状态，再启动别的应用。
2. 查看系统的 VPN 设置，如果你的版本有“始终开启的 VPN”选项。Android 的始终开启 VPN 和“阻止未使用 VPN 的连接”开关，在 Android 始终开启 VPN 中有说明。并非所有 Android TV 版本都开放这些控制，应用也必须支持。
3. 检查电源和后台限制。 Shield 没有电池，但系统仍可能限制应用的后台活动。确认 VPN 应用没有被限制。
4. 系统更新后重启盒子，然后重新连接。
5. 参照 VPN 断开时如何重连 了解处理断线的通用办法。

如果你想知道隧道断开时是否有泄漏，把它当作测试的理由，而不是恐慌的理由。故意关闭 VPN 对比一下行为，就知道回退是什么样子。

媒体服务器、投屏与家庭网络

许多 Shield 用户把盒子当作家庭媒体中心：网络硬盘上的媒体服务器、从电脑串流的游戏库，或手机投屏的目标。这些都依赖 Shield 与本地网络中的设备通信。一旦全部流量走隧道，本地地址可能无法访问，因为隧道不认识你的家。

家庭网络使用 RFC 1918 描述的私有地址段。有些 VPN 应用把这些地址段留在隧道之外，有些不会，少数提供明确的本地网络选项。请在你的 VPN 应用里查看。

如果没有，可以用这些办法：

• 本地会话时关闭 VPN。 如果是在看自己服务器上的文件，这次会话不需要隧道。
• 使用分流（split tunneling），如果应用有，就把媒体应用放在隧道之外。文章 Android 上 VPN 的分流 解释了思路；如果设置似乎没生效，参见 分流不工作。
• 用服务器地址代替名称，如果问题出在名称解析上。这是短期办法。
• 接受取舍。 有时答案就是某种用途不应该走隧道。

手机投屏是特例。手机和 Shield 需要在同一个本地网络中互相看见。如果手机自己运行着 VPN，Shield 也运行着，它们可能互相看不到。试试断开其中一边。

Shield 上的性能

Shield 的处理器很强，所以盒子本身的 VPN 加密很少成为瓶颈。吞吐受限于你的网络、Wi-Fi 无线和 VPN 服务器。

播放卡顿时的简短检查清单：

• 如果可以，改用 以太网。网线去掉干扰，传输更稳。
• 必须用 Wi-Fi 的话，选 5 GHz 频段，坐得离路由器近一些。
• 在 VPN 应用里 更换服务器位置。更近或更空闲的位置往往表现更好。
• 不开 VPN 测同一视频，看隧道让你损失了多少。
• 检查路由器和其他设备。 游戏机同时下载大更新，会让 4K 视频变差。
• 阅读 VPN 为什么慢 了解全部可能原因。

4K 视频需要稳定的数据供应。VPN 会给每个数据包增加一点开销，所以没有它时刚好够用的连接，有了它可能就不够。坦白的答案有时是把流媒体应用的画质调低一档。

Shield 的安全习惯

VPN 只是其中一层。对一个存着你流媒体账号的盒子来说，另外几个习惯比大多数人想的更重要。

• 保持 Shield 更新。 系统更新会堵住安全漏洞。
• 只从可信来源安装应用，并删除不再使用的。
• 保护你的流媒体账号，使用不重复的密码，并在提供时开启双重验证。请读 什么是双重验证。
• 转卖或送人前先退出账号，并重置设备。
• 求助时不要把 VPN 信息 贴到论坛或消息里。

局限与错误

Shield 上的 VPN 保护盒子与 VPN 服务器之间的连接。它不会阻止应用知道登录的是哪个账号，不会改变流媒体服务向你提供的内容，也不会凌驾于任何服务的规则或法律之上。我们不就绕过任何限制提供建议。

常见错误：

• 从非官方网站下载 APK。
• 安装完成后仍让“安装未知应用”权限保持开启。
• 不看是哪个应用在请求，就自动接受 VPN 提示。
• 没有检查就指望隧道能熬过待机。
• 让媒体服务器的流量走隧道，然后纳闷它为什么不见了。
• 一次改很多设置，导致无从追溯。
• 凭某个运气好或运气差的晚上来评判设置。

总结

NVIDIA Shield 运行 Android TV，所以你可以直接在上面安装 VPN 应用，无论从商店还是官方电视安装包，批准一次系统提示，再用 My Pass 的信息登录。此后功夫在细节上：关掉未知应用权限，待机后检查隧道，留意家里的媒体服务器，优先用以太网，并用同一段视频在前后对比。

准备好购买通行证时，价格页面 列出了选项，下载页面 有应用的官方链接。