VPS o VPN: qual è la differenza?

VPS e VPN: la risposta breve

Un VPS e una VPN sono tecnologie diverse. I nomi si assomigliano solo per caso. Un VPS (virtual private server) è un computer che si noleggia con un abbonamento mensile. Una VPN (virtual private network) è un tunnel crittografato che trasporta il traffico verso un'altra destinazione prima che raggiunga Internet. Il primo è hardware che si può utilizzare. La seconda è un servizio che trasferisce pacchetti.

I nomi condividono le parole "virtual" e "private", ma nient'altro. Un VPS fornisce una macchina Linux con un indirizzo IP pubblico, un accesso root e un disco. Una VPN fornisce un percorso di rete. Non è possibile installare software su una VPN, mentre un VPS da solo non nasconde il traffico a nessuno.

Hanno un punto di contatto, che spiega perché molte persone cercano entrambe le soluzioni: un VPS può ospitare una VPN personale. Questo aspetto viene trattato alla fine.

Che cos’è realmente un VPS

Un VPS è una porzione di un server fisico, suddivisa da un hypervisor come KVM. La tua porzione ha il proprio kernel, il proprio filesystem, una propria allocazione di memoria e il proprio indirizzo IP pubblico. Dall’interno sembra un computer completo. Accedi tramite SSH e sei root.

ssh root@203.0.113.10
uname -srm

Questo comando visualizza il kernel in esecuzione sul server, ad esempio Linux 6.8.0-60-generic x86_64. Nessun altro utilizza quel kernel. È questo che distingue un VPS dall’hosting condiviso, dove hai una directory sul computer di qualcun altro e nessun controllo su ciò che è installato.

Poiché è una macchina reale, decidi tu cosa eseguire. Un web server. Un database. Un game server. Una destinazione per i backup. Una macchina per le build. Lo svantaggio è che sei anche responsabile della manutenzione: aggiornamenti, regole del firewall, account utente e backup. Un VPS senza firewall e con accesso tramite password viene sottoposto a scansioni entro pochi minuti dall’assegnazione dell’indirizzo IP. Per questo motivo, i primi dieci minuti su un nuovo VPS sono più importanti di qualsiasi cosa installerai in seguito.

Un VPS è sempre acceso e sempre raggiungibile. Questo è il suo scopo. Ha un indirizzo stabile al quale altre macchine possono connettersi, quindi può fornire servizi.

Che cos'è realmente una VPN

Una VPN crea un tunnel crittografato tra il dispositivo e un server situato altrove. Il traffico entra nel tunnel dal laptop, ne esce all'altra estremità e da lì prosegue verso Internet. Le risposte percorrono lo stesso percorso in senso inverso.

Per questo cambiano due aspetti. Innanzitutto, la rete a cui si è connessi, ad esempio il Wi-Fi di un bar o il router di un hotel, vede solo pacchetti crittografati diretti a un singolo indirizzo. Non può leggere i siti visitati. Inoltre, ogni sito visitato vede l'indirizzo IP dell'altra estremità invece del proprio.

Questo è l'intero meccanismo. Una VPN non rende anonimi e non crittografa il traffico oltre il punto di uscita. Quando il traffico lascia il server VPN, è esposto come prima ed è protetto solo da ciò che usa il sito stesso, ovvero HTTPS in quasi tutti i casi attuali.

L'altro uso comune è quello originale: accedere a una rete privata. Una VPN aziendale inserisce il laptop nella rete dell'ufficio, consentendo di raggiungere macchine che non hanno alcun indirizzo pubblico. Non si nasconde nulla. Si viene aggiunti a una rete.

Chi gestisce il server è importante

Questa è la parte che il marketing omette. Una VPN sposta la domanda «chi può vedere il mio traffico?» dal tuo provider Internet a chi gestisce il server VPN. Non elimina la domanda.

Con un servizio VPN commerciale, il gestore è la società VPN. Devi fidarti della sua policy di logging e delle sue dichiarazioni. Con una VPN che gestisci autonomamente, il gestore sei tu.

L'hosting autonomo ha un limite evidente che va dichiarato con chiarezza. Se sei l'unica persona a usare la tua VPN, ogni connessione in uscita da quel server è tua. Chi osserva l'uscita vede un solo utente. Un servizio commerciale riunisce migliaia di utenti dietro lo stesso indirizzo, quindi è più difficile attribuire il traffico. L'hosting autonomo ti offre il controllo, ma non l'anonimato derivante da questa moltitudine.

Cosa costa ciascuna opzione

I prezzi cambiano, quindi considerate questi valori come un ordine di grandezza, non come un preventivo. A luglio 2026, un VPS di piccole dimensioni, adatto a una VPN personale, a un piccolo sito Web o a pochi container, costa da pochi dollari a poco più di dieci dollari al mese. Un abbonamento a una VPN commerciale si colloca in una fascia simile e spesso costa meno al mese se si sceglie un periodo prepagato lungo.

La differenza di costo non riguarda davvero il denaro, ma il tempo. Un abbonamento VPN non richiede attività di gestione: installate un'app, scegliete un Paese e avete finito. Per configurare correttamente un VPS serve un'ora e per mantenerlo aggiornato bastano pochi minuti al mese. In cambio ottenete una macchina in grado di svolgere più attività contemporaneamente, invece di una sola.

Quale ti serve

Scegli una VPN se l’obiettivo riguarda il tuo traffico. Vuoi impedire alla rete del bar di vedere quali siti apri. Vuoi risultare in un altro Paese. Devi raggiungere una rete aziendale o domestica che non ha un indirizzo pubblico.

Scegli un VPS se l’obiettivo è eseguire qualcosa. Vuoi un sito web, un’API, un server Git, una libreria multimediale, un bot, una dashboard di monitoraggio o un luogo in cui inserire un cron job che non dipenda dal fatto che il tuo laptop sia acceso. Se non sai cosa eseguire su un VPS, l’elenco di ciò che vale la pena ospitare autonomamente nel 2026 è un buon punto di partenza.

La domanda «quale dei due è più veloce» non ha una risposta, perché non svolgono lo stesso compito. Una VPN aggiunge sempre latenza, perché i pacchetti passano attraverso il server del tunnel seguendo un percorso indiretto. Un VPS non influisce in alcun modo sulla velocità di navigazione, a meno che tu non vi instradi il traffico.

In sintesi: un VPS può ospitare la tua VPN

Un VPS è un computer con un indirizzo IP pubblico. Una VPN richiede un computer con un indirizzo IP pubblico come estremità remota del tunnel. Quindi un VPS può svolgere questo ruolo.

Noleggia un VPS, installa WireGuard e avrai una VPN privata con un server che controlli tu e i cui log sono di tua proprietà. WireGuard è incluso nel kernel Linux principale, quindi su un VPS KVM non devi installare nulla di particolare:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Se modprobe stampa ok, il modulo del kernel è stato caricato e stai usando una virtualizzazione che lo supporta. Se il comando non riesce con Operation not supported, stai usando una virtualizzazione basata su container che condivide il kernel dell'host. In questo caso devi usare la build userspace. La configurazione completa, le chiavi, l'inoltro, il NAT (network address translation) e i casi di errore sono descritti nella guida per ospitare autonomamente una VPN WireGuard su un VPS.

Prima di scegliere questa soluzione, considera due aspetti pratici. Il tunnel richiede l'apertura di una porta UDP. Le regole del firewall sul VPS devono quindi consentirla. Molti provider hanno inoltre un secondo firewall di rete nel pannello di controllo, che deve consentire la porta a sua volta. Lo stesso VPS continua a svolgere gli altri compiti mentre la VPN è attiva, perché un tunnel è un'interfaccia di rete, non una modalità esclusiva.

Esiste anche un'opzione intermedia. Se vuoi che i tuoi dispositivi comunichino privatamente tra loro, invece di usare un punto di uscita pubblico, una rete mesh richiede meno lavoro di una VPN hub-and-spoke. Eseguire il tuo server di coordinamento Headscale su un VPS ti permette di farlo senza gestire manualmente un elenco di peer.

FAQ

Un VPS è uguale a una VPN?

No. Un VPS (server privato virtuale) è una macchina Linux noleggiata con accesso root, un disco e un indirizzo IP pubblico; il software viene installato su di essa. Una VPN (rete privata virtuale) è un tunnel crittografato che trasporta il traffico attraverso un altro server prima che raggiunga Internet. I nomi sono simili solo per coincidenza. Il collegamento tra i due è che un VPS può essere usato come server che termina il tunnel VPN.

Un VPS nasconde il mio indirizzo IP?

Non da solo. Noleggiare un VPS non modifica il modo in cui il laptop raggiunge Internet, perché il traffico continua a uscire direttamente dalla propria connessione. L'indirizzo IP viene sostituito solo quando il traffico viene instradato attraverso il server, cioè quando su di esso viene eseguita una VPN o un proxy e il dispositivo viene configurato per usarlo. Possedere la macchina non equivale a usarla come percorso.

Eseguire la propria VPN su un VPS offre più privacy rispetto a un servizio VPN a pagamento?

Sposta la fiducia necessaria, invece di aumentarla ovunque. Si controllano il server e i relativi log, quindi non è più necessario affidarsi alla policy di un provider. Tuttavia, è probabile essere l'unico utente associato a quell'indirizzo IP, perciò ogni connessione proveniente da esso è riconducibile a una sola persona. Un servizio commerciale raggruppa molti utenti dietro un unico indirizzo. Scegliere il self-hosting è utile per controllare la macchina, non per ottenere l'anonimato dato da una comunità di utenti.

Un singolo VPS può eseguire contemporaneamente una VPN e un sito web?

Sì. Un tunnel VPN è semplicemente un'altra interfaccia di rete sul server, quindi può coesistere con un web server, un database o dei container. I limiti sono la CPU, la memoria e la larghezza di banda disponibile; inoltre, la crittografia utilizza effettivamente la CPU. Mantieni separate le regole del firewall: il sito pubblico deve avere TCP 443 aperto a tutti, mentre la VPN deve avere aperta la propria porta UDP; nessuna delle due regole deve essere estesa fino a includere l'altra.

Serve una VPN se i siti web usano già HTTPS?

HTTPS crittografa già i dati inviati a un sito e ricevuti da esso, quindi una VPN non aggiunge nulla a questa parte. Una VPN nasconde invece la destinazione stessa, che HTTPS lascia visibile alla rete e al provider Internet. Inoltre, consente di apparire connessi da un altro Paese e può inserire il dispositivo in una rete privata priva di un indirizzo pubblico. Se nessuna di queste situazioni corrisponde al problema, HTTPS sta già svolgendo il lavoro necessario.