6 min di lettura
Una VPN (rete privata virtuale) è un tunnel cifrato tra il tuo dispositivo e il server del servizio VPN, attraverso cui passa tutto il traffico internet. Il provider vede solo il fatto della connessione con un server, e i siti vedono l'indirizzo di quel server al posto del tuo di casa. Tutto il resto di ciò che una VPN «sa fare» sono conseguenze di queste due proprietà. E la risposta alla domanda «a cosa serve una VPN» si riduce alle stesse: privacy dagli intermediari tra te e il sito, più accesso alle risorse limitate per il tuo indirizzo.
Cifra il traffico da chiunque si trovi tra te e il server. Il provider, il proprietario del Wi-Fi pubblico, qualsiasi nodo sul percorso vedono la connessione, ma non vedono quali siti apri e cosa trasmetti.
Sostituisce l'indirizzo IP visibile. Per i siti tu sei l'indirizzo del server VPN. Da qui due conseguenze: il sito ti considera un visitatore dal paese del server, e la tua vera geolocalizzazione via IP resta nascosta.
Fa passare attraverso il tunnel tutto il traffico del dispositivo. Non un solo browser, come le estensioni, ma tutto: app, aggiornamenti, processi in background. Si attiva una volta a livello di sistema.
Tutto qui. La VPN non cerca virus, non accelera internet, non ti rende invisibile. Il fatto che la query «cosa fa una vpn» raccolga 113 mila visualizzazioni al mese e «significato vpn» — 79 mila (dati di Yandex Wordstat, settembre 2026), dice piuttosto qualcosa sulla qualità delle spiegazioni: il prodotto è semplice, le formulazioni no.
La catena senza VPN è corta: app → provider → sito. Con la VPN compaiono due anelli: app → tunnel cifrato → server VPN → sito. La sostituzione avviene nel punto di uscita: oltre il server il traffico prosegue come al solito, ma già con l'indirizzo del server.
Chi vede cosa:
| Chi | Senza VPN | Con VPN |
|---|---|---|
| Provider / operatore mobile | ogni sito, orario e volume del traffico | connessione con il server VPN, durata, volume |
| Proprietario del Wi-Fi (bar, hotel, aeroporto) | lo stesso del provider, più la possibilità di sostituire il traffico non cifrato | connessione con il server VPN |
| Sito e reti pubblicitarie | il tuo IP, provider, città | IP e paese del server |
| Servizio VPN | — | il tuo IP e il volume del traffico; quali siti — no, se il sito funziona via HTTPS |
L'ultima riga è la principale. Attivando una VPN non elimini la fiducia, la sposti dal provider al servizio. Perciò la scelta del servizio non è una questione di velocità, ma di cosa conserva: la velocità si misura in un minuto, il contenuto dei registri lo sa solo il proprietario dell'infrastruttura.
Non ti rende completamente anonimo. Il tunnel nasconde il traffico al provider e sostituisce l'indirizzo, ma account, cookie e fingerprint del browser non spariscono: accedi alla posta o a un social — e il servizio sa chi sei, con VPN o senza. I confini sono analizzati a parte: la VPN rende anonimi.
Non sostituisce l'antivirus. La cifratura del canale non dice nulla sul contenuto: un file dannoso attraverso il tunnel arriva tale e quale.
Non accelera internet. L'anello in più aggiunge latenza, di solito impercettibile. Un'unica eccezione: quando l'operatore taglia artificialmente la velocità di singoli servizi, il tunnel nasconde il tipo di traffico — e la limitazione smette di scattare.
Non funziona in caso di spegnimento completo di internet. Al tunnel serve una connessione. Se la rete è spenta del tutto, nessun protocollo aiuterà.
Il protocollo è il modo in cui dispositivo e server si accordano su cifratura e trasmissione dei pacchetti. Per l'utente la differenza si vede da un solo segno: la connessione funziona oppure no.
I vecchi protocolli — OpenVPN, L2TP, WireGuard puro — hanno firme riconoscibili. Le apparecchiature di filtraggio lato provider (DPI, analisi approfondita dei pacchetti) li riconoscono e interrompono la connessione, senza nemmeno leggerne il contenuto. La meccanica: cos'è il DPI, il confronto per resistenza: VLESS, OpenVPN e WireGuard.
L'approccio moderno non è nascondere il traffico «nel nulla», ma renderlo indistinguibile dal normale HTTPS. VLESS con mascheramento Reality esegue l'handshake con un vero sito popolare, e la connessione non ha una firma propria: tagliare interamente un traffico simile significherebbe tagliare il web normale. Più dettagli: cos'è Reality.
Conclusione pratica: «la VPN non si connette» nel 2026 significa quasi sempre «il protocollo è stato riconosciuto», non «il servizio si è rotto».
Il servizio funziona su VLESS con Reality, i server sono più di cento, canali fino a 10 Gbit/s. Nessun registro delle visite, registrazione non obbligatoria, dispositivi su un unico abbonamento senza limiti, il periodo di prova c'è. Cosa viene conservato e come — privacy policy, sviluppatore — la ditta individuale Pavel Alekseevich Onuchin.
Il confine onesto: il servizio cifra il canale e sostituisce l'indirizzo — e basta. Non nasconde i tuoi account ai loro proprietari e non protegge dal file che hai scaricato da solo.
Cosa fa una VPN sul telefono? Lo stesso che sul computer: cifra tutto il traffico del dispositivo — browser, messaggistica, app bancarie — e sostituisce l'indirizzo IP. Nella rete mobile questo chiude la cronologia delle visite all'operatore, nel Wi-Fi pubblico — al proprietario del punto d'accesso.
Il provider vede quali siti apro con la VPN? No. Il provider vede la connessione con il server VPN, la sua durata e il volume dei dati trasmessi. Gli indirizzi dei siti e il contenuto restano dentro il tunnel cifrato.
VPN e proxy sono la stessa cosa? No. Il proxy sostituisce l'indirizzo per una singola app e di solito senza cifratura; la VPN cifra tutto il traffico del dispositivo. L'analisi delle differenze: proxy o VPN.
Serve la VPN a casa o solo sul Wi-Fi pubblico? Anche a casa. Il provider di casa vede la cronologia delle visite non peggio di un bar. La rete pubblica aggiunge il rischio di sostituzione del traffico da parte del proprietario del punto; a casa in primo piano ci sono la privacy dall'operatore e l'accesso alle risorse bloccate.
La VPN scarica la batteria? Un consumo aggiuntivo c'è — la cifratura richiede calcoli, ma sui dispositivi moderni è piccolo. Una scarica evidente di solito significa che l'app si riconnette di continuo a causa di un protocollo instabile. Misurazioni e impostazioni: VPN e batteria.
Cifratura post-quantistica VPN: cos'è «raccogli ora, decifra dopo», perché si cambia lo scambio di chiavi e non il cifrario, e come distinguere ML-KEM dal marketing. Altro
Verifica eta vpn: cosa hanno cambiato le leggi sul controllo dell'età, perché il rischio è un database con il tuo documento presso terzi e cosa non fa una VPN. Altro
La banca blocca VPN: i tre segnali per cui l'antifrode ferma l'accesso, perché non spegnere del tutto il tunnel e come togliere l'app bancaria dal tunnel. Altro
