Una VPN self-hosted su un VPS è meglio di un servizio VPN?

Che cosa protegge davvero una VPN self-hosted?

Una VPN self-hosted protegge il percorso tra il suo dispositivo e il suo server. WireGuard, il protocollo che la maggior parte delle persone usa per questo, incapsula i pacchetti IP su UDP, e i peer scambiano chiavi pubbliche in modo simile alle chiavi SSH, secondo wireguard.com. La sua crittografia usa il framework Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 e HKDF.

Dopo il tunnel, il traffico esce dal VPS. I siti che visita vedono l'indirizzo del VPS, non il suo indirizzo di casa. Il fornitore della sua rete domestica vede un tunnel cifrato verso un solo server, non i siti dietro di esso.

Non la protegge dall'host del VPS né dai siti in cui accede con un account. L'host può vedere il traffico che esce dalla sua rete, e un account con cui accede sa comunque chi è Lei. Per valutare un host, legga Che cosa rende un VPS orientato alla privacy?.

Che cosa può offrire un servizio VPN che il suo server non può?

Un servizio VPN le dà molte uscite contemporaneamente, mentre un VPS le dà le città che il suo host ha. Reykjavik (Islanda), Bucarest (Romania) e Amsterdam (Paesi Bassi): ogni piano in ogni città, allo stesso prezzo. Un VPS a Reykjavík non sembra trovarsi a Bucarest, e per cambiare dovrebbe noleggiare un secondo VPS.

Un servizio elimina anche la manutenzione. Aggiornare il sistema operativo, controllare il firewall e correggere un file di configurazione guasto diventano compito del fornitore, e nessuno di questi è più compito suo. Se non vuole gestire un server, è una buona ragione per restare con un servizio.

Ciò che un servizio non può offrire è un indirizzo che usi solo Lei. Su un VPS l'indirizzo IPv4 e il /64 IPv6 appartengono solo al suo server, il che si adatta all'accesso remoto e alle liste di accesso sul lavoro, ma a un sito dà un unico indirizzo stabile da riconoscere.

Chi vede che cosa: l'host VPS o il fornitore VPN?

Chiunque gestisca l'uscita vede il suo traffico mentre esce. Con un servizio è il fornitore VPN; con una VPN self-hosted è l'host del VPS. Passare al proprio server cambia da chi dipende, non il fatto di dipendere da qualcuno.

La differenza sta in ciò che si può verificare. Su un VPS legge i termini dell'host, sceglie come pagare e decide che cosa gira sul server. Un ordine chiede tre cose: un piano, una moneta e, solo se lo si vuole, un indirizzo email. In tutto il processo non c'è un campo per il nome, né un indirizzo postale, né un numero di telefono, né una carta, né un documento d'identità. Con un servizio si affida alla sua descrizione della propria registrazione, che non può ispezionare.

Il pagamento è l'altra metà. Monero tiene un pagamento fuori dal registro pubblico, ma non fuori dal suo account: Gloamport collega comunque i suoi ordini, gli indirizzi IP dei suoi VPS e l'ID di transazione che lei dichiara al proprio numero di account. Per il confronto tra le monete, legga Monero o Bitcoin: quale è più privato per pagare un VPS?.

Quanto costa una VPN self-hosted rispetto al mercato?

Il piano più piccolo basta per un tunnel personale. Secondo il sondaggio di Gloamport del 10 novembre 2026, la mediana di un piano da 1 vCPU, 1 GB tra 32 host comparabili è $10.55 al mese, e Ember costa $3.74 al mese con durata di 12 mesi.

Ember include 1 TB di traffico in uscita e sta in Una VPN WireGuard per alcuni dispositivi. Un indirizzo IPv4 e un IPv6 /64 per VPS, su una porta da 1 Gbit/s. Il traffico di un piano conta solo i dati in uscita, e superarlo non genera mai da solo una fattura. Se vuole far girare anche un resolver DNS privato o un piccolo servizio web sullo stesso server, il piano Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) costa $5.25 al mese con durata di 12 mesi. Altri host in questa taglia sono in Dove trovo un VPS economico senza KYC?.

Come si configura una VPN self-hosted con WireGuard?

Installa WireGuard, crea una coppia di chiavi su ciascun lato e scrive un solo file di configurazione. Su Debian e Ubuntu il pacchetto è wireguard, e la guida rapida su wireguard.com genera una chiave privata e la sua chiave pubblica così:

sudo apt install wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Quale scegliere?

Scelga una VPN self-hosted se vuole un indirizzo fisso, un tunnel verso la sua rete domestica o un server che esegue anche altri servizi. Scelga un servizio VPN se vuole cambiare paese senza configurazione o se non vuole mantenere un server.

Gloamport è un host VPS senza KYC: un ordine richiede un piano, una moneta e un'email facoltativa, e un server WireGuard è un uso normale di qualsiasi piano. Non è un servizio VPN, e non offre app né uscite oltre le sue tre città.