6 min di lettura

Aggiornato: 27 agosto 2026

VPN sul router: come configurarla e se ne vale davvero la pena

L'idea è allettante: configuri la VPN una volta sola, direttamente sul router, e tutta la casa è protetta. Ogni portatile, ogni telefono, lo speaker intelligente e, soprattutto, la TV e la console che non hanno una loro app VPN. Non serve installare nulla su ogni dispositivo: si collegano al Wi-Fi e tutto il traffico passa già dal tunnel.

Sembra fantastico. Ma prima di aprire il pannello del router, conviene essere onesti su una cosa che gli articoli «configura una VPN in 5 minuti» di solito tacciono.

Onestamente: un router normale non regge VLESS+Reality

BessyConnect funziona con il protocollo VLESS + Reality (XTLS). È un protocollo moderno: il suo traffico è indistinguibile da un normale HTTPS, quindi resiste al DPI e funziona dove PPTP, L2TP e persino OpenVPN sono ormai bloccati da tempo. Ma questa modernità ha un rovescio della medaglia.

VLESS+Reality non è supportato dal firmware di fabbrica della maggior parte dei router. Né il router che ti ha dato il provider, né i modelli base di TP-Link, ASUS, D-Link o Xiaomi lo conoscono di serie. Il loro firmware offre PPTP, L2TP/IPsec, a volte OpenVPN e WireGuard, e basta. VLESS non c'è e non comparirà: è un protocollo pensato non per i router, ma per client come xray e sing-box.

Perciò qualsiasi guida che promette «basta incollare la chiave BessyConnect nelle impostazioni del router» ti sta ingannando. Per far girare VLESS+Reality su un router serve un router su cui puoi installare un client xray o sing-box. E questo non è più spuntare un paio di caselle in un'interfaccia web.

Dove VLESS+Reality può davvero girare

Se vuoi comunque un unico gateway per tutta la casa, ecco l'elenco onesto di dove è realmente possibile:

Router Keenetic — con componenti aggiuntivi e il repository Entware puoi installare xray/sing-box e instradare il traffico in un tunnel. Richiede accesso alla console e configurazione manuale.
Firmware OpenWrt — firmware libero che accetta pacchetti per xray/sing-box (per esempio tramite passwall/homeproxy). L'opzione più flessibile, ma anche la più impegnativa in fatto di competenze.
Dispositivi GL.iNet — router compatti basati su OpenWrt dove alcuni di questi scenari sono già integrati nell'interfaccia. La barriera è più bassa rispetto a OpenWrt puro, ma resta più alta di un'app.
Un mini-PC o un Raspberry Pi come gateway — un piccolo computer che esegue il client xray, con il router che gli inoltra tutto il traffico della rete.

La logica è la stessa in ogni caso: un dispositivo esegue un client xray o sing-box con la configurazione della tua connessione VLESS+Reality, e l'instradamento viene impostato in modo che tutto il traffico della rete locale entri in quel tunnel. La parola chiave qui è «impostato a mano».

La sequenza generale

Non ha senso legarsi a un solo modello: ogni firmware ha le sue particolarità. Ma la logica è universale:

Procurati i parametri di connessione. Sono i dati della tua VLESS+Reality: indirizzo del server, porta, ID e i parametri di Reality (public key, short id, SNI). Di solito si trovano dentro un profilo o sotto forma di link.
Installa il client o il pacchetto. Su Keenetic tramite Entware, su OpenWrt con il pacchetto giusto, su un mini-PC basta installare xray/sing-box.
Inserisci la configurazione. Riporta i parametri VLESS+Reality nel file di configurazione del client (quasi sempre JSON) o nei campi dell'interfaccia, se il firmware li mette a disposizione.
Instrada il traffico. Configura le cose in modo che il traffico della rete venga convogliato nel tunnel, tramite regole di instradamento o un proxy.
Verifica. Apri un sito che mostra il tuo IP e controlla che compaia il paese del server scelto, non il tuo indirizzo reale.

Anche questi cinque punti, nella pratica, si trasformano in decine di piccoli passaggi che dipendono da firmware, versione e modello. È un buon progetto per una serata, per chi si diverte con queste cose.

Il verdetto onesto: per la maggioranza, meglio non toccare il router

Ed ecco il bivio per cui valeva la pena leggere tutto questo.

Per la maggior parte degli utenti, armeggiare con il router è superfluo. È più semplice, più veloce e più affidabile installare un'app BessyConnect su ogni dispositivo. Un'app sul telefono, una sul tablet, una sul computer e, cosa importante, un'app dedicata per Android TV sul televisore. Accedi con Apple, Google o email; un solo account funziona su tutti i tuoi dispositivi contemporaneamente.

I vantaggi sono evidenti:

Niente da riflashare o configurare in una console.
Velocità e stabilità non dipendono dal fatto che un router debole regga a cifrare il traffico di tutta la casa.
Cambi server con un paio di tocchi dentro l'app, in automatico o per paese.
Se qualcosa non va, risolvi su un'app, non sull'intera rete di colpo.

Configurare il router si giustifica solo in due casi: hai molti dispositivi che semplicemente non supportano app VPN, oppure ti serve per qualche motivo un unico gateway. In tutte le altre situazioni, vincono le app.

Cosa fare se il router non ce la fa

Il punto in cui più persone si bloccano è il televisore. Sembra che l'unico modo per proteggere una Smart TV sia tramite il router. Non è così.

Un televisore con Android TV / Google TV — installa l'app dedicata BessyConnect per Android TV direttamente dallo store, e il televisore è protetto senza alcun router di mezzo.
Un televisore Samsung, LG o altro senza Android TV — prendi un TV box con Android TV economico, collegalo all'HDMI e installaci la stessa app. Il box diventa una sorgente protetta e lo streaming passa dalla VPN.
Telefoni e tablet — le app BessyConnect per iOS e Android.

Questa combinazione (un box per il televisore più le app sui telefoni) copre quasi tutti gli scenari domestici senza alcuna configurazione complicata del router.

Domande frequenti

Va bene il mio normale router del provider?

Onestamente, quasi certamente no. Il firmware di fabbrica dei router dei provider e dei modelli base non sa fare VLESS+Reality. Servirebbe un Keenetic con Entware, OpenWrt, GL.iNet o un mini-PC come gateway.

Una VPN sul router influisce sulla velocità di tutta la casa?

Può farlo. Cifrare tutto il traffico carica il processore del router. Un apparecchio debole diventa un collo di bottiglia e la velocità cala per tutti in una volta. Un'app su un singolo dispositivo non crea questo problema.

Cosa è più facile per un principiante?

Senza dubbio le app. Configurare un router con xray/sing-box è un progetto per chi si diverte a smanettare in una console. Se l'obiettivo è solo proteggere il traffico e cambiare paese con un paio di tocchi, installa le app BessyConnect.

Un account, quanti dispositivi?

Un solo account BessyConnect funziona su tutti i tuoi dispositivi contemporaneamente. Installa le app dove ti servono e accedi con Apple, Google o email.

Conclusione e link

Una VPN sul router è una via praticabile ma di nicchia, per chi è disposto a combattere con firmware e console. Per tutti gli altri, la strada più semplice e affidabile sono le app BessyConnect su ogni dispositivo. VLESS+Reality con traffico che sembra un normale HTTPS, oltre 100 server in 15 paesi, traffico illimitato e nessun registro delle attività.

Scarica BessyConnect:

Domande? Scrivi al supporto su Telegram @Bessy_VPN o all'email info@bessy.my. Non buttare via una serata a riflashare un router quando basta installare un'app.

Accedi