VPS o VPN: qual è la differenza?

VPS e VPN: la risposta breve

Un VPS e una VPN sono tecnologie diverse; la somiglianza nei nomi è casuale. Un VPS (virtual private server) è un computer che si noleggia con un canone mensile. Una VPN (virtual private network) è un tunnel crittografato che trasporta il traffico verso un'altra destinazione prima che raggiunga Internet. Nel primo caso si ottiene l'uso di un computer. Nel secondo, un servizio che trasferisce pacchetti.

I nomi condividono le parole "virtual" e "private", ma non hanno altro in comune. Un VPS fornisce una macchina Linux con un indirizzo IP pubblico, un accesso root e un disco. Una VPN fornisce un percorso di rete. Non è possibile installare software su una VPN e, da solo, un VPS non nasconde il traffico a nessuno.

Le due tecnologie si incontrano in un caso, che spiega perché spesso vengono cercate insieme: un VPS può ospitare la propria VPN. Questo argomento è trattato alla fine.

Che cos'è realmente un VPS

Un VPS è una porzione di un server fisico, suddivisa da un hypervisor come KVM. La porzione assegnata dispone di un kernel, un filesystem, una quantità di memoria e un indirizzo IP pubblico propri. Dall'interno, il VPS appare come un computer completo. Si accede tramite SSH e si dispone dell'account root.

ssh root@203.0.113.10
uname -srm

Il comando stampa il kernel in esecuzione sul server, ad esempio Linux 6.8.0-60-generic x86_64. Nessun altro utilizza quel kernel. Questa è la differenza tra un VPS e un hosting condiviso, dove si dispone di una directory sul computer di qualcun altro e non si ha alcun controllo sul software installato.

Poiché è una macchina reale, si decide cosa eseguire. Un web server. Un database. Un game server. Una destinazione per i backup. Una macchina per le build. Il compromesso è che anche la manutenzione è a proprio carico: aggiornamenti, regole del firewall, account utente e backup. Un VPS senza firewall e con accesso tramite password viene sottoposto a scansioni entro pochi minuti dall'assegnazione dell'indirizzo IP. Per questo motivo, i primi dieci minuti su un nuovo VPS sono più importanti di qualsiasi software installato in seguito.

Un VPS è sempre attivo e sempre raggiungibile. Questo è il suo scopo. Dispone di un indirizzo stabile a cui altre macchine possono connettersi, quindi può fornire servizi.

Cos'è realmente una VPN

Una VPN crea un tunnel crittografato tra il dispositivo e un server situato altrove. Il traffico entra nel tunnel dal laptop, ne esce all'altra estremità e da lì prosegue verso Internet. Le risposte seguono lo stesso percorso in senso inverso.

Per questo cambiano due aspetti. Primo: la rete a cui si è connessi, come il Wi-Fi di un caffè o il router di un hotel, vede soltanto pacchetti crittografati diretti a un singolo indirizzo. Non può leggere i siti visitati. Secondo: ogni sito visitato vede l'indirizzo IP dell'estremità remota invece del proprio.

Questo è l'intero meccanismo. Una VPN non rende anonimi e non crittografa il traffico oltre il punto di uscita. Quando il traffico lascia il server VPN, è esposto come prima ed è protetto soltanto da ciò che utilizza il sito stesso: oggi, nella quasi totalità dei casi, HTTPS.

L'altro uso comune è quello originario: raggiungere una rete privata. Una VPN aziendale inserisce il laptop nella rete dell'ufficio, consentendo di raggiungere macchine che non hanno alcun indirizzo pubblico. Non viene nascosto nulla. Il dispositivo viene aggiunto a una rete.

Chi gestisce il server è importante

Questo è l’aspetto che il marketing tende a omettere. Una VPN sposta la domanda «chi può vedere il mio traffico?» dal provider Internet al soggetto che gestisce il server VPN. Non elimina la domanda.

Con un servizio VPN commerciale, quel soggetto è l’azienda VPN. Devi fidarti della sua policy di logging e delle sue dichiarazioni. Con una VPN gestita da te, quel soggetto sei tu.

Il self-hosting ha un limite evidente che va dichiarato chiaramente. Se sei l’unica persona a usare la VPN, ogni connessione in uscita da quel server è tua. Chi osserva l’uscita vede un solo utente. Un servizio commerciale raggruppa migliaia di utenti dietro lo stesso indirizzo, quindi è più difficile attribuire il traffico. Il self-hosting ti dà il controllo, ma ti priva di questa copertura.

Il costo di ciascuna opzione

I prezzi cambiano, quindi considerate queste cifre come un ordine di grandezza, non come un preventivo. A luglio 2026, un VPS di piccole dimensioni adatto a una VPN personale, a un sito web semplice o ad alcuni container costa da pochi dollari a poco più di dieci dollari al mese. Un abbonamento a una VPN commerciale si colloca in una fascia simile e spesso costa meno al mese se si sceglie un periodo lungo pagato in anticipo.

La differenza di costo non riguarda realmente il denaro. Riguarda il tempo. Un abbonamento VPN non richiede attività di gestione: installate un'app, scegliete un Paese e avete finito. Un VPS richiede circa un'ora per una configurazione corretta e alcuni minuti al mese per installare gli aggiornamenti. In cambio ottenete una macchina in grado di svolgere più funzioni contemporaneamente, anziché una sola.

Il noleggio non è l'unico modo per ottenere una macchina. Se avete già hardware inutilizzato in casa, il confronto tra un sistema Proxmox in casa e un VPS a noleggio riguarda i costi dell'elettricità, la disponibilità del servizio e la necessità di un indirizzo IP pubblico, non un canone mensile.

Quale ti serve

Scegli una VPN se l’obiettivo riguarda il tuo traffico. Vuoi impedire alla rete del bar di vedere quali siti apri. Vuoi risultare connesso da un altro Paese. Devi raggiungere una rete aziendale o domestica che non dispone di un indirizzo pubblico.

Scegli un VPS se l’obiettivo è eseguire qualcosa. Vuoi un sito web, un’API, un server Git, una libreria multimediale, un bot, una dashboard di monitoraggio oppure un ambiente in cui eseguire un cron job che non debba dipendere dal fatto che il tuo laptop sia acceso. I processi che devono sopravvivere alla sessione SSH sono il caso più evidente, perché un processo affidato a systemd, come quando esegui dsh senza interfaccia su un VPS, riparte dopo un crash o un riavvio senza che tu debba essere presente per riavviarlo. Se non sai cosa eseguire su un VPS, l’elenco in cosa vale la pena ospitare autonomamente nel 2026 è un buon punto di partenza.

La domanda «quale è più veloce» non ha una risposta, perché non svolgono lo stesso compito. Una VPN aggiunge sempre latenza, perché i pacchetti passano attraverso il server del tunnel seguendo un percorso indiretto. Un VPS non influisce in alcun modo sulla velocità di navigazione, a meno che tu non vi instradi il traffico.

Il punto: un VPS può ospitare la tua VPN

Un VPS è un computer con un indirizzo IP pubblico. Una VPN ha bisogno di un computer con un indirizzo IP pubblico come estremità remota del tunnel. Quindi un VPS può svolgere questo ruolo.

Noleggia un VPS, installa WireGuard e avrai una VPN privata con un server sotto il tuo controllo e log di tua proprietà. WireGuard è incluso nel kernel Linux principale, quindi su un VPS KVM non serve installare nulla di particolare:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Se modprobe stampa ok, il modulo del kernel è stato caricato e stai usando una virtualizzazione che lo supporta. Se il comando fallisce con Operation not permitted o Module wireguard not found in directory, probabilmente stai usando una virtualizzazione basata su container che condivide il kernel dell'host e devi usare invece la build userspace. La configurazione completa, le chiavi, l'inoltro, il NAT (network address translation) e le modalità di errore sono descritti nella guida per ospitare autonomamente una VPN WireGuard su un VPS.

Prima di procedere, considera due aspetti pratici. Il tunnel richiede una porta UDP aperta, quindi le regole del firewall sul VPS devono consentirla. Molti provider hanno anche un secondo firewall di rete nel pannello di controllo, che deve consentire la stessa porta. Inoltre, lo stesso VPS continua a svolgere le altre attività mentre la VPN è attiva, perché un tunnel è un'interfaccia di rete e non una modalità esclusiva.

Esiste anche un'opzione intermedia. Se vuoi che i tuoi dispositivi comunichino privatamente tra loro, invece di usare un punto di uscita pubblico, una rete mesh richiede meno lavoro rispetto a una VPN hub-and-spoke. Eseguire il tuo server di coordinamento Headscale su un VPS ti permette di farlo senza gestire manualmente un elenco di peer. Prima di scegliere questa soluzione, considera che il piano gratuito di Tailscale copre già sei utenti e un numero illimitato di dispositivi personali; per una famiglia o una configurazione personale, quindi, eseguire il tuo coordinatore è una scelta legata al controllo, non al costo. Oltre quel livello, la fatturazione considera gli utenti e non i dispositivi. Perciò quanto finisce effettivamente per pagare una famiglia o un piccolo team è il valore da confrontare con i pochi dollari al mese del VPS, prima di decidere se eseguire autonomamente il coordinatore. Quando dietro quel server si trova un'intera rete privata invece di una singola macchina, trasformare il VPS in un router di subnet permette di raggiungere ogni indirizzo della rete senza installare nulla sui dispositivi stessi. Quando qualcosa su quella mesh può essere visitato tramite browser, la decisione successiva riguarda chi può raggiungerlo: la differenza tra pubblicare un sito per i tuoi dispositivi e aprirlo a Internet.

FAQ

Un VPS è la stessa cosa di una VPN?

No. Un VPS (virtual private server) è una macchina Linux noleggiata con accesso root, un disco e un indirizzo IP pubblico, sulla quale installi il software. Una VPN (virtual private network) è un tunnel crittografato che trasporta il tuo traffico attraverso un altro server prima che raggiunga Internet. I nomi sono simili solo per coincidenza. Il collegamento tra i due concetti è che un VPS può essere usato come server che termina il tunnel VPN.

Un VPS nasconde il mio indirizzo IP?

Non autonomamente. Noleggiare un VPS non cambia il modo in cui il tuo laptop raggiunge Internet, perché il traffico continua a uscire direttamente dalla tua connessione. Il tuo indirizzo IP viene sostituito solo quando instradi il traffico attraverso il server, cioè quando esegui una VPN o un proxy sul VPS e indirizzi il dispositivo verso quel servizio. Possedere la macchina non equivale a usarla come percorso di rete.

Eseguire la mia VPN su un VPS è più privato rispetto a usare un servizio VPN a pagamento?

Sposta la fiducia necessaria, ma non aumenta la privacy in ogni ambito. Controlli il server e i relativi log, quindi non devi affidarti alla policy di un provider. Tuttavia, probabilmente sarai l'unico utente associato a quell'indirizzo IP e ogni connessione proveniente da esso sarà riconducibile a una sola persona. Un servizio commerciale raggruppa molti utenti dietro lo stesso indirizzo. Scegli il self-hosting per controllare la macchina, non per ottenere l'anonimato garantito da una moltitudine di utenti.

Un VPS può eseguire contemporaneamente una VPN e un sito web?

Sì. Un tunnel VPN è semplicemente un'altra interfaccia di rete del server, quindi può coesistere con un web server, un database o dei container. I limiti sono CPU, memoria e banda disponibile; inoltre, la cifratura utilizza effettivamente CPU. Tieni separate le regole del firewall: il sito pubblico deve avere la porta TCP 443 aperta a tutti, mentre la VPN deve avere aperta la propria porta, UDP per WireGuard oppure UDP o TCP per OpenVPN in base alla configurazione. Nessuna delle due regole deve essere ampliata per includere l'altra.

Ho bisogno di una VPN se i siti web usano già HTTPS?

HTTPS crittografa già i dati che invii a un sito e ricevi da esso, quindi una VPN non aggiunge nulla a questa parte. La VPN nasconde invece la destinazione stessa, che HTTPS lascia visibile alla tua rete e al tuo provider Internet. Ti permette inoltre di apparire connesso da un altro paese e può inserire il tuo dispositivo in una rete privata priva di un indirizzo pubblico. Se nessuna di queste situazioni corrisponde al tuo problema, HTTPS sta già svolgendo il lavoro necessario.