VPS o VPN: qual è la differenza?

VPS e VPN: la risposta breve

Un VPS e una VPN sono tecnologie diverse; la somiglianza nei nomi è casuale. Un VPS (virtual private server) è un computer che si noleggia con un canone mensile. Una VPN (virtual private network) è un tunnel crittografato che trasporta il traffico verso un'altra destinazione prima che raggiunga Internet. Nel primo caso si ottiene l'uso di un computer. Nel secondo, un servizio che trasferisce pacchetti.

I nomi condividono le parole "virtual" e "private", ma non hanno altro in comune. Un VPS fornisce una macchina Linux con un indirizzo IP pubblico, un accesso root e un disco. Una VPN fornisce un percorso di rete. Non è possibile installare software su una VPN e, da solo, un VPS non nasconde il traffico a nessuno.

Le due tecnologie si incontrano in un caso, che spiega perché spesso vengono cercate insieme: un VPS può ospitare la propria VPN. Questo argomento è trattato alla fine.

Che cos'è realmente un VPS

Un VPS è una porzione di un server fisico, suddivisa da un hypervisor come KVM. La porzione assegnata dispone di un kernel, un filesystem, una quantità di memoria e un indirizzo IP pubblico propri. Dall'interno, il VPS appare come un computer completo. Si accede tramite SSH e si dispone dell'account root.

ssh root@203.0.113.10
uname -srm

Il comando stampa il kernel in esecuzione sul server, ad esempio Linux 6.8.0-60-generic x86_64. Nessun altro utilizza quel kernel. Questa è la differenza tra un VPS e un hosting condiviso, dove si dispone di una directory sul computer di qualcun altro e non si ha alcun controllo sul software installato.

Poiché è una macchina reale, si decide cosa eseguire. Un web server. Un database. Un game server. Una destinazione per i backup. Una macchina per le build. Il compromesso è che anche la manutenzione è a proprio carico: aggiornamenti, regole del firewall, account utente e backup. Un VPS senza firewall e con accesso tramite password viene sottoposto a scansioni entro pochi minuti dall'assegnazione dell'indirizzo IP. Per questo motivo, i primi dieci minuti su un nuovo VPS sono più importanti di qualsiasi software installato in seguito.

Un VPS è sempre attivo e sempre raggiungibile. Questo è il suo scopo. Dispone di un indirizzo stabile a cui altre macchine possono connettersi, quindi può fornire servizi.

Cos'è realmente una VPN

Una VPN crea un tunnel crittografato tra il dispositivo e un server situato altrove. Il traffico entra nel tunnel dal laptop, ne esce all'altra estremità e da lì prosegue verso Internet. Le risposte seguono lo stesso percorso in senso inverso.

Per questo cambiano due aspetti. Primo: la rete a cui si è connessi, come il Wi-Fi di un caffè o il router di un hotel, vede soltanto pacchetti crittografati diretti a un singolo indirizzo. Non può leggere i siti visitati. Secondo: ogni sito visitato vede l'indirizzo IP dell'estremità remota invece del proprio.

Questo è l'intero meccanismo. Una VPN non rende anonimi e non crittografa il traffico oltre il punto di uscita. Quando il traffico lascia il server VPN, è esposto come prima ed è protetto soltanto da ciò che utilizza il sito stesso: oggi, nella quasi totalità dei casi, HTTPS.

L'altro uso comune è quello originario: raggiungere una rete privata. Una VPN aziendale inserisce il laptop nella rete dell'ufficio, consentendo di raggiungere macchine che non hanno alcun indirizzo pubblico. Non viene nascosto nulla. Il dispositivo viene aggiunto a una rete.

Chi gestisce il server è importante

Questo è l’aspetto che il marketing tende a omettere. Una VPN sposta la domanda «chi può vedere il mio traffico?» dal provider Internet al soggetto che gestisce il server VPN. Non elimina la domanda.

Con un servizio VPN commerciale, quel soggetto è l’azienda VPN. Devi fidarti della sua policy di logging e delle sue dichiarazioni. Con una VPN gestita da te, quel soggetto sei tu.

Il self-hosting ha un limite evidente che va dichiarato chiaramente. Se sei l’unica persona a usare la VPN, ogni connessione in uscita da quel server è tua. Chi osserva l’uscita vede un solo utente. Un servizio commerciale raggruppa migliaia di utenti dietro lo stesso indirizzo, quindi è più difficile attribuire il traffico. Il self-hosting ti dà il controllo, ma ti priva di questa copertura.

Il costo di ciascuna opzione

I prezzi cambiano, quindi considerate queste cifre come un ordine di grandezza, non come un preventivo. A luglio 2026, un VPS di piccole dimensioni adatto a una VPN personale, a un sito web semplice o ad alcuni container costa da pochi dollari a poco più di dieci dollari al mese. Un abbonamento a una VPN commerciale si colloca in una fascia simile e spesso costa meno al mese se si sceglie un periodo lungo pagato in anticipo.

La differenza di costo non riguarda realmente il denaro. Riguarda il tempo. Un abbonamento VPN non richiede attività di gestione: installate un'app, scegliete un Paese e avete finito. Un VPS richiede circa un'ora per una configurazione corretta e alcuni minuti al mese per installare gli aggiornamenti. In cambio ottenete una macchina in grado di svolgere più funzioni contemporaneamente, anziché una sola.

Il noleggio non è l'unico modo per ottenere una macchina. Se avete già hardware inutilizzato in casa, il confronto tra un sistema Proxmox in casa e un VPS a noleggio riguarda i costi dell'elettricità, la disponibilità del servizio e la necessità di un indirizzo IP pubblico, non un canone mensile.

Quale ti serve

Scegli una VPN se l’obiettivo riguarda il tuo traffico. Vuoi impedire alla rete del bar di vedere quali siti apri. Vuoi risultare connesso da un altro Paese. Devi raggiungere una rete aziendale o domestica che non dispone di un indirizzo pubblico.

Scegli un VPS se l’obiettivo è eseguire qualcosa. Vuoi un sito web, un’API, un server Git, una libreria multimediale, un bot, una dashboard di monitoraggio oppure un ambiente in cui eseguire un cron job che non debba dipendere dal fatto che il tuo laptop sia acceso. I processi che devono sopravvivere alla sessione SSH sono il caso più evidente, perché un processo affidato a systemd, come quando esegui dsh senza interfaccia su un VPS, riparte dopo un crash o un riavvio senza che tu debba essere presente per riavviarlo. Se non sai cosa eseguire su un VPS, l’elenco in cosa vale la pena ospitare autonomamente nel 2026 è un buon punto di partenza.

La domanda «quale è più veloce» non ha una risposta, perché non svolgono lo stesso compito. Una VPN aggiunge sempre latenza, perché i pacchetti passano attraverso il server del tunnel seguendo un percorso indiretto. Un VPS non influisce in alcun modo sulla velocità di navigazione, a meno che tu non vi instradi il traffico.

La conclusione: un VPS può ospitare la tua VPN

Un VPS è un computer con un indirizzo IP pubblico. Una VPN ha bisogno di un computer con un indirizzo IP pubblico che costituisca l'estremità remota del tunnel. Quindi un VPS può svolgere questo ruolo.

Noleggia un VPS, installa WireGuard e avrai una VPN privata, con un server sotto il tuo controllo e log gestiti da te. WireGuard è incluso nel kernel Linux principale, quindi su un VPS KVM non devi installare nulla di particolare:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Se modprobe restituisce ok, il modulo del kernel è stato caricato e stai usando una virtualizzazione che lo supporta. Se il comando fallisce con Operation not supported, stai usando una virtualizzazione basata su container che condivide il kernel dell'host e devi usare invece la build userspace. La configurazione completa, comprese chiavi, forwarding, NAT (network address translation) e modalità di errore, è disponibile nella guida per eseguire in autonomia una VPN WireGuard su un VPS.

Prima di procedere, considera due aspetti pratici. Il tunnel richiede l'apertura di una porta UDP, quindi le regole del firewall sul VPS devono consentirla. Molti provider hanno inoltre un secondo firewall di rete nel pannello di controllo, che deve consentire la stessa porta. Il VPS continua a svolgere le sue altre funzioni mentre la VPN è attiva, perché un tunnel è un'interfaccia di rete, non una modalità esclusiva.

Esiste anche un'opzione intermedia. Se vuoi che siano i tuoi dispositivi a comunicare privatamente tra loro, invece di usare un punto di uscita pubblico, una rete mesh richiede meno lavoro di una VPN hub-and-spoke. Eseguire il tuo server di coordinamento Headscale su un VPS ti consente di farlo senza gestire manualmente l'elenco dei peer. Prima di scegliere questa soluzione, considera che il piano gratuito di Tailscale include già sei utenti e un numero illimitato di dispositivi personali; per un'abitazione o una configurazione individuale, quindi, eseguire un coordinatore proprio è una scelta legata al controllo, non al costo. Oltre questa soglia, la fatturazione considera gli utenti e non i dispositivi. Perciò, quanto paga effettivamente un'abitazione o un piccolo team va confrontato con i pochi dollari al mese del VPS prima di decidere se eseguire autonomamente il coordinatore. Se dietro quel server si trova un'intera rete privata, invece di una singola macchina, trasformare il VPS in un subnet router consente di raggiungere ogni indirizzo della rete senza installare nulla sui dispositivi stessi. Quando vale la pena visitare in un browser qualcosa presente nella rete mesh, la decisione successiva riguarda chi può raggiungerlo: la distinzione è tra pubblicare un sito per i propri dispositivi e renderlo accessibile da Internet.

FAQ

Una VPS è la stessa cosa di una VPN?

No. Una VPS (virtual private server) è una macchina Linux noleggiata con accesso root, un disco e un indirizzo IP pubblico, sulla quale installi il software. Una VPN (virtual private network) è un tunnel crittografato che trasporta il tuo traffico attraverso un altro server prima che raggiunga Internet. I nomi sono simili solo per coincidenza. Il collegamento tra i due concetti è che una VPS può essere usata come server che termina il tunnel VPN.

Una VPS nasconde il mio indirizzo IP?

Non da sola. Noleggiare una VPS non cambia il modo in cui il tuo laptop accede a Internet, perché il traffico continua a uscire direttamente dalla tua connessione. Il tuo indirizzo IP viene sostituito solo quando instradi il traffico attraverso il server, eseguendo una VPN o un proxy su di esso e configurando il dispositivo per utilizzarlo. Possedere la macchina non equivale a usarla come percorso.

Eseguire una VPN personale su una VPS è più riservato rispetto a un servizio VPN a pagamento?

Sposta la fiducia necessaria, invece di aumentare la riservatezza sotto ogni aspetto. Controlli il server e i relativi log, quindi non devi affidarti alla policy di un provider. Tuttavia, è probabile che tu sia l'unico utente associato a quell'indirizzo IP, quindi ogni connessione proveniente da esso è riconducibile a una sola persona. Un servizio commerciale raggruppa molti utenti dietro un unico indirizzo. Scegli il self-hosting per avere il controllo della macchina, non per ottenere l'anonimato garantito da una folla di utenti.

Una VPS può eseguire contemporaneamente una VPN e un sito web?

Sì. Un tunnel VPN è semplicemente un'altra interfaccia di rete sul server, quindi può coesistere con un web server, un database o dei container. I limiti sono CPU, memoria e quota di banda disponibile; inoltre, la crittografia utilizza effettivamente CPU. Mantieni separate le regole del firewall: il sito pubblico deve avere la porta TCP 443 aperta a tutti, mentre la VPN deve avere aperta la propria porta UDP. Nessuna delle due regole deve essere estesa per includere l'altra.

Ho bisogno di una VPN se i siti web usano già HTTPS?

HTTPS crittografa già ciò che invii a un sito e ciò che ricevi da esso, quindi una VPN non aggiunge nulla a questo aspetto. Una VPN nasconde invece la destinazione stessa, che HTTPS lascia visibile alla tua rete e al tuo provider Internet. Ti consente inoltre di apparire connesso da un altro Paese e può inserire il dispositivo in una rete privata priva di un indirizzo pubblico. Se nessuna di queste condizioni riguarda il tuo problema, HTTPS sta già svolgendo il lavoro necessario.