Il tuo indirizzo IP
Nessun IP conservato

IP pubblico, CGNAT e accesso remoto: come scegliere la strada giusta

Una checklist per capire se puoi raggiungere casa o ufficio da fuori, evitare porte esposte inutilmente e scegliere alternative sicure.

Guida · aggiornata il 2026-09-13

La domanda da fare prima di aprire una porta

Prima di configurare telecamere, NAS, desktop remoto o un server, verifica se possiedi davvero un indirizzo pubblico. Guarda l'indirizzo WAN nel router e confrontalo con quello mostrato in cima a questo sito. Se non coincidono, potresti essere dietro CGNAT: una regola di port forwarding sul router non potrà renderti raggiungibile da Internet.

Tre scenari possibili

Indirizzo pubblico dinamico: puoi ricevere connessioni, ma l'indirizzo può cambiare. Un DNS dinamico può associare un nome al valore aggiornato.

Indirizzo pubblico statico: resta uguale e serve quando un fornitore deve autorizzare il tuo IP o quando gestisci un servizio pubblico. Non è automaticamente più sicuro: rende solo stabile l'indirizzo.

CGNAT: condividi l'indirizzo pubblico dell'operatore. Navigazione e servizi in uscita funzionano, ma le connessioni in entrata non arrivano direttamente al tuo router.

La scelta più sicura per l'accesso privato

Se devi accedere soltanto tu o pochi collaboratori, evita di esporre un pannello di amministrazione direttamente. Una VPN personale o una rete overlay crea un accesso autenticato senza pubblicare il servizio per chiunque su Internet. È spesso più semplice da gestire rispetto a molte porte aperte.

Quando chiedere un IP pubblico

Chiedilo all'operatore se hai un'esigenza precisa: un servizio che deve essere raggiunto da utenti esterni, una VPN ospitata da te, un NAS usato fuori sede o una lista di indirizzi autorizzati da un fornitore. Chiedi anche se l'IP sarà realmente pubblico e se è previsto il blocco delle porte in ingresso: “IP statico” e “IP raggiungibile” non sono sempre la stessa cosa.

Checklist prima della pubblicazione

Per capire il CGNAT nel dettaglio consulta la guida dedicata; per le porte e i rischi della loro esposizione c'è la guida sulle porte di rete.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.CGNAT: che cos’è e come riconoscerloIl Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.DNS: come funziona e perché a volte è lentoDalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.WHOIS e RDAP: chi risponde di un dominio o di un IPCome si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.Subnet e CIDR: leggere una rete senza sbagliare i contiChe cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.Geolocalizzazione IP: perché la posizione può essere sbagliataCome viene stimata la posizione da un indirizzo IP, perché VPN, reti mobili e CGNAT la rendono imprecisa e quando correggere un database.Come svuotare la cache DNS e quando serve davveroQuando la cache DNS può spiegare un sito non raggiungibile, come distinguerla da altri problemi e perché svuotarla non è sempre la soluzione.Propagazione DNS: tempi reali, TTL e errori comuniChe cosa cambia davvero dopo una modifica DNS, perché non esiste un pulsante per aggiornare Internet e come verificare A, AAAA e deleghe.IPv4 e IPv6: differenze pratiche per chi usa InternetPerché un dispositivo può avere entrambi gli indirizzi, cosa controllare quando un sito funziona solo per alcuni utenti e come leggere A e AAAA.VPN: cosa protegge davvero e cosa non può fareUna guida chiara per distinguere cifratura, posizione IP, rete Wi-Fi e anonimato: quando una VPN è utile e quando no.