Accesso remoto sicuro: quali dati servono prima di aprire qualcosa
Che cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.
Prima di tutto: sei raggiungibile?
Confronta l'indirizzo WAN del router con quello mostrato in questa pagina. Se sono diversi sei dietro CGNAT e nessuna regola sul router ti renderà raggiungibile: la guida sul CGNAT spiega le alternative.
Aprire una porta è l'ultima scelta, non la prima
Un port forwarding espone un servizio a tutta Internet, compresi gli scanner che passano ogni giorno. Prima di farlo valuta, in ordine:
- una VPN verso casa — WireGuard sul router o su un piccolo dispositivo: un solo punto di ingresso, cifrato e autenticato con chiavi;
- una rete overlay — soluzioni tipo Tailscale o ZeroTier, che non richiedono alcuna porta aperta;
- un reverse proxy con autenticazione, se il servizio deve essere pubblico davvero.
Se proprio apri una porta
- non usare la porta predefinita del servizio;
- consenti solo gli indirizzi che ti servono, quando puoi;
- disattiva l'accesso con password dove esistono le chiavi;
- tieni aggiornato ciò che esponi: un servizio esposto e fermo a una versione vecchia è il caso in cui gli incidenti accadono davvero.
Che cosa serve annotare prima
Indirizzo pubblico attuale e se cambia, presenza di CGNAT, indirizzo interno del dispositivo, porta del servizio, e se il router ha UPnP attivo — spesso apre porte che nessuno ha chiesto.