WireGuard su DigitalOcean (2026): la tua VPN su un Droplet da 4 $

L'essenziale

Un Droplet DigitalOcean è uno dei posti più semplici dove far girare la tua VPN WireGuard. Il Droplet Basic più economico basta per l'uso personale, la configurazione richiede circa quindici minuti e la fatturazione al secondo fa sì che un server che ti serve solo per un viaggio costi solo le ore in cui esiste.

Il 17 ottobre 2026, la pagina dei prezzi di DigitalOcean indicava i piani che contano per una VPN di questo tipo:

Per una persona basta il Droplet da 4 $. WireGuard gira all'interno del kernel Linux e richiede pochissima memoria. Scegli il piano da 6 $ se più persone condivideranno il server o se fai molto streaming, perché la quota di traffico raddoppia.

Come funziona la fatturazione, e perché conta per una VPN

DigitalOcean dichiara che dal 1° gennaio 2026 i Droplet sono fatturati al secondo, con un addebito minimo di 60 secondi o 0,01 $, e che i piani in bundle non costano mai più del loro prezzo mensile. Due conseguenze:

• Una VPN da viaggio non costa quasi nulla. Crea un Droplet nella città che ti serve, usalo per una settimana, distruggilo. Paghi solo quella settimana.
• Spegnere non significa fermare. Un Droplet spento esiste ancora e viene ancora fatturato. Per smettere di pagare, distruggilo (prima fai uno snapshot se vuoi ricrearlo più tardi).

La quota conta solo il traffico in uscita; DigitalOcean afferma che quello in entrata è sempre gratuito. Su un server VPN, i file che scarichi attraverso il tunnel escono dal Droplet verso il tuo dispositivo, quindi sono i tuoi download a consumare i 500 GiB.

Passo 1: crea il Droplet

1. Crea un Droplet con Ubuntu 24.04 LTS (WireGuard è nel kernel, nessun modulo aggiuntivo da compilare).
2. Scegli la regione in cui vuoi che appaia il tuo traffico. DigitalOcean elenca San Francisco, Richmond, New York, Kansas City, Atlanta, Toronto, Amsterdam, Londra, Francoforte, Bangalore, Singapore e Sydney.
3. Scegli il piano Basic da 4 $ e aggiungi la tua chiave SSH invece di una password.
4. Annota l'indirizzo IPv4 pubblico del Droplet: sarà l'Endpoint dei tuoi client.

Passo 2: installa WireGuard e scrivi la configurazione del server

Connettiti via SSH e installa WireGuard:

apt update && apt install -y wireguard

Il modo più rapido per ottenere configurazioni coerenti è il nostro generatore di configurazioni WireGuard gratuito: inserisci l'IP del Droplet, scegli il numero di client e lui scrive nel tuo browser la configurazione del server e una configurazione per ogni client, con le chiavi generate in locale e un codice QR per ogni telefono. Incolla la parte del server in /etc/wireguard/wg0.conf. Il generatore è gratuito fino a 10 dispositivi; oltre, WireGuard Pro (il nostro prodotto, 9 EUR una tantum, nessun abbonamento) porta il limite a 250 e aggiunge un unico ZIP con ogni .conf client e il suo codice QR in PNG, comodo per configurare un intero ufficio o una famiglia in un colpo solo.

Se preferisci farlo a mano, genera una coppia di chiavi con wg genkey | tee server.key | wg pubkey > server.pub e segui i nostri modelli di configurazione WireGuard.

Passo 3: inoltro, firewall e avvio

Consenti al server di instradare il traffico dei suoi client:

echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-wireguard.conf
sysctl --system

Apri la porta di WireGuard e lascia aperto SSH (51820/udp è quella predefinita; vedi quale porta usare per WireGuard):

ufw allow OpenSSH
ufw allow 51820/udp
ufw enable

Assicurati che il tuo wg0.conf contenga le regole NAT, così il traffico dei client esce dall'interfaccia pubblica del Droplet (su DigitalOcean di solito è eth0; verifica con ip route):

PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Poi avvia il tunnel e abilitalo all'avvio:

systemctl enable --now wg-quick@wg0
wg show

Importa la configurazione client sul telefono (codice QR) o sul computer, connettiti e verifica che il tuo IP pubblico sia ora quello del Droplet. Se il client non mostra alcun handshake, la nostra guida alla risoluzione dei problemi di handshake passa in rassegna le cause in ordine.

DigitalOcean o un VPS mensile?

DigitalOcean è lo strumento migliore quando il server è temporaneo o si sposta: la fatturazione al secondo e le dodici località lo rendono ideale per una VPN che crei per un viaggio e distruggi dopo. Per un unico server che tieni per mesi, un VPS mensile come un Cloud VPS Contabo offre più CPU, RAM e traffico a un prezzo simile. Confrontiamo i due piano per piano in Contabo vs DigitalOcean.

Vedi i prezzi attuali dei Droplet DigitalOcean · Vedi i piani Cloud VPS Contabo attuali