4 min di lettura
Due tunnel contemporaneamente sullo stesso dispositivo nella maggior parte dei casi non partono: il sistema operativo affida l'interfaccia a un solo client, e il secondo o non si connette o abbatte il primo. Dove la cascata si monta davvero — tramite router, macchina virtuale o la modalità doppia integrata di un servizio — costa velocità e stabilità, e rafforza la protezione in un unico scenario preciso. Qui sotto: cosa succede tecnicamente e quando il gioco vale la candela.
Perché sia iOS sia Android consentono un solo profilo VPN attivo. Attivare il secondo disattiva automaticamente il primo: è comportamento del sistema, non un limite delle app. Su Windows, macOS e Linux si possono formalmente avviare due client, ma cominciano a contendersi la tabella di instradamento: ognuno scrive la rotta predefinita attraverso di sé e vince chi ha scritto per ultimo. Il risultato è una connessione interrotta, o traffico che passa fuori da entrambi.
Il sintomo che lo rivela: la connessione risulta stabilita, ma i siti non si aprono. Altre cause dello stesso sintomo: perché la VPN non funziona.
| Metodo | Come è fatta | Il prezzo | |---|---|---| | VPN sul router + client sul dispositivo | il router alza il primo tunnel, il dispositivo il secondo | doppia cifratura, meno velocità | | Macchina virtuale | host in un tunnel, sistema ospite in un altro | richiede configurazione e risorse a parte | | Modalità doppia integrata del servizio | un client, due server in sequenza | dipende dall'esistenza della funzione | | Tor su VPN | tunnel, poi la rete Tor | la maggiore perdita di velocità |
Il primo è il più accessibile: come configurare la VPN su un router.
Separazione della conoscenza. Il senso dello schema doppio è che il primo server conosce il tuo indirizzo reale ma non sa dove stai andando; il secondo conosce la destinazione ma vede l'indirizzo del primo. Per collegare le due cose serve accesso a entrambi gli anelli insieme.
È l'unico argomento onesto a favore della cascata, e regge solo se gli anelli sono indipendenti. Due server dello stesso provider creano un'illusione: entrambe le metà della conoscenza stanno in mano a una sola parte.
Cosa la cascata non dà. Non ti rende anonimo: gli account a cui hai fatto accesso, i cookie e l'impronta del browser restano gli stessi, per quanti tunnel ci siano. In dettaglio: la VPN rende anonimi?. Non aiuta nemmeno contro i blocchi: se il filtraggio taglia un protocollo per forma dei pacchetti, lo taglierà anche al primo anello.
La maggior parte arriva all'idea della cascata risolvendo uno di tre problemi, e ciascuno ha una risposta più economica.
«Che non mi blocchino». Qui non aiuta il numero di tunnel, ma un protocollo senza firma riconoscibile, più una riserva di indirizzi per cambiare quando uno finisce limitato: BessyConnect in Iran, Russia e Cina.
«Che il provider non veda». Basta un tunnel più DNS chiuso: DNS privato.
«Che alcune app vadano dirette e altre nel tunnel». Questa non è una cascata ma split tunnelling: come configurarlo.
Se l'obiettivo è davvero separare la conoscenza tra parti indipendenti, più vicino non è la VPN doppia ma Tor o VPN: lì la separazione è nell'architettura stessa.
Si possono attivare due VPN insieme sul telefono? No. iOS e Android ammettono un solo profilo VPN attivo: attivare il secondo disattiva il primo. Su mobile le cascate si montano tramite router.
La VPN doppia rende anonimi? No. Separa la conoscenza tra due server, ma non elimina i cookie, l'impronta del browser e gli account a cui hai fatto accesso. Il sito su cui sei autenticato ti riconosce con qualsiasi numero di tunnel.
Quanta velocità costa una cascata? La latenza è la somma di due tratte, più la distanza fino al secondo server. La cifra esatta dipende da dove stanno gli anelli, ma la perdita è sempre percepibile, tanto più quanto il secondo server è lontano.
Ha senso usare due server dello stesso provider? Non c'è alcun beneficio di separazione della conoscenza: entrambe le metà dell'informazione restano presso una sola parte. Rimane solo la perdita di velocità.
Cosa scegliere al posto di una cascata? Dipende dall'obiettivo: contro i blocchi, un protocollo senza firma e una riserva di località; contro il provider, un tunnel con DNS chiuso; per traffico selettivo, lo split tunnelling.
Happ, Incy e Batya VPN sono client senza server propri; Sota è a pagamento. In cosa differisce BessyConnect: app propria su VLESS+Reality, senza registri. Altro
Reality, Shadowsocks o Trojan nel 2026: quale protocollo aggira blocchi e DPI. Confronto onesto di resistenza, velocità e dove entra BessyConnect. Altro
Quale VPN scegliere nel 2026: 6 criteri onesti — protocollo, server, log, dispositivi, traffico e accesso. Come scegliere la VPN migliore e perché BessyConnect. Altro
