VPN: cosa protegge davvero e cosa non può fare

Una guida chiara per distinguere cifratura, posizione IP, rete Wi-Fi e anonimato: quando una VPN è utile e quando no.

Guida · aggiornata il 2026-09-13

Che cosa cambia quando usi una VPN

La VPN crea un collegamento cifrato tra il tuo dispositivo e il suo server. I siti visitati vedono normalmente l’indirizzo del server VPN invece di quello della tua connessione. Sulla rete Wi-Fi locale, invece, chi osserva il traffico vede che stai usando una VPN, non il dettaglio del traffico dentro al tunnel.

Quando è utile

Può ridurre l’esposizione del traffico su reti Wi-Fi non affidabili, consentire l’accesso a una rete di lavoro o di casa e separare l’IP pubblico personale dai siti visitati. Per l’accesso remoto privato, una VPN configurata da te è spesso preferibile all’apertura diretta di porte su router e NAS.

Che cosa non fa

Scegli in base alla fiducia

Il gestore della VPN diventa un punto rilevante del percorso di rete. Leggi le condizioni, verifica i dispositivi supportati e attiva la verifica in due passaggi sul relativo account. Se usi la VPN per casa o ufficio, limita gli accessi alle persone necessarie e tieni aggiornati client e server.

Per capire perché un sito può mostrare una città diversa dalla tua, consulta la guida alla geolocalizzazione IP.

Continua

Che cos’è un indirizzo IPIndirizzo IP pubblico e privato, IPv4 e IPv6, come viene assegnato, che cosa rivela davvero e che cosa no.CGNAT: che cos’è e come riconoscerloIl Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.VPN: che cosa nasconde davvero e che cosa noCome funziona una VPN, che cosa cambia per i siti che visiti, che cosa non protegge e come si riconosce il traffico da datacenter.DNS: come funziona e perché a volte è lentoDalla richiesta del browser alla risposta autoritativa: risolver, cache, TTL, record principali e DNS cifrato.Porte di rete: che cosa sono e quando servono davveroPorte TCP e UDP, porte comuni, port forwarding, perché non offriamo scanner aperti e come verificare in sicurezza.IPv4 e IPv6: cosa cambia davveroPerché esistono due versioni dell’indirizzo IP, come capire quale stai usando e perché a volte ne vedi una sola.IP statico e dinamico: quale hai e perchéCome capire se il tuo indirizzo cambia, perché cambia e quando conviene davvero chiederne uno fisso.WHOIS e RDAP: chi risponde di un dominio o di un IPCome si consulta un registro, che cosa mostra, perché molti dati sono oscurati e come leggere una risposta senza trarre conclusioni sbagliate.Subnet e CIDR: leggere una rete senza sbagliare i contiChe cosa significa /24, come si calcolano rete, broadcast e host utilizzabili, e perché su IPv6 il ragionamento cambia.Accesso remoto sicuro: quali dati servono prima di aprire qualcosaChe cosa verificare prima di esporre un servizio di casa o dell’ufficio, e perché aprire una porta è quasi sempre la scelta peggiore.Geolocalizzazione IP: perché la posizione può essere sbagliataCome viene stimata la posizione da un indirizzo IP, perché VPN, reti mobili e CGNAT la rendono imprecisa e quando correggere un database.Come svuotare la cache DNS e quando serve davveroQuando la cache DNS può spiegare un sito non raggiungibile, come distinguerla da altri problemi e perché svuotarla non è sempre la soluzione.IP pubblico, CGNAT e accesso remoto: come scegliere la strada giustaUna checklist per capire se puoi raggiungere casa o ufficio da fuori, evitare porte esposte inutilmente e scegliere alternative sicure.Propagazione DNS: tempi reali, TTL e errori comuniChe cosa cambia davvero dopo una modifica DNS, perché non esiste un pulsante per aggiornare Internet e come verificare A, AAAA e deleghe.IPv4 e IPv6: differenze pratiche per chi usa InternetPerché un dispositivo può avere entrambi gli indirizzi, cosa controllare quando un sito funziona solo per alcuni utenti e come leggere A e AAAA.