NetBird è un VPN mesh open-source basato su WireGuard: ogni dispositivo si collega direttamente agli altri e un server si limita a coordinare. Due modi per usarlo: NetBird Cloud, gratuito fino a 5 utenti e 100 macchine, poi 6 € per utente al mese (Team) o 12 € per utente al mese (Business), con macchine aggiuntive a 0,50 € al mese; oppure il server self-hosted, gratuito, il cui unico costo è il VPS su cui gira. Prezzi letti su netbird.io/pricing il 25 ottobre 2026; per il confronto con Tailscale, ZeroTier e Twingate in base al numero di utenti, usa il calcolatore di prezzi dei VPN mesh.
La maggior parte delle configurazioni "VPN autogestite" si fermano a un singolo server WireGuard a cui ti connetti. Un VPN mesh è diverso: ogni dispositivo comunica direttamente con ogni altro dispositivo, peer-to-peer, con un server di coordinamento che si occupa solo di mediare le connessioni. Tailscale ha reso popolare questo modello - ma il suo coordinatore è proprietario. NetBird è la risposta per chi desidera la stessa esperienza mesh con uno stack che è open-source dall'agente al server, e completamente autogestibile su un VPS sotto il tuo controllo.
Questa guida spiega come funziona NetBird, cosa comporta realmente l'autogestione, il quadro onesto dei costi e della manutenzione, e come si confronta con Tailscale e Headscale.
Self-hosting o cloud a pagamento? Il calcolatore di prezzi delle VPN mesh mette a confronto NetBird Cloud, Tailscale, Twingate e ZeroTier con un NetBird o un Headscale self-hosted su un piccolo VPS, per il tuo numero di utenti e dispositivi su 12, 24 o 36 mesi.
Se si sceglie il self-hosting, il server di riferimento di questa guida è un Contabo Cloud VPS 4 (link affiliato) a 5,50 €/mese, circa 66 € l'anno per una mesh piccola o media.
Cos'è NetBird?
NetBird è un VPN mesh overlay open-source costruito su WireGuard per il piano dati. I suoi componenti:
- Agenti su ogni dispositivo, che stabiliscono tunnel WireGuard.
- Un server di segnalazione che media la configurazione delle connessioni peer-to-peer e la traversata NAT.
- Un server di gestione che contiene configurazioni, peer, gruppi e politiche ACL.
- Un dashboard per l'amministrazione.
- Un relay (TURN/coturn) come soluzione di ripiego quando due peer non possono connettersi direttamente.
- Integrazione SSO/IdP (OIDC) - gli utenti locali sono integrati tramite un server Dex (nessun IdP esterno richiesto, secondo la guida rapida NetBird letta il 24 ottobre 2026), e puoi aggiungere Authentik, Keycloak, Google e altri per SSO.
L'intero stack è open-source (github.com/netbirdio/netbird), che è il punto chiave: a differenza di Tailscale, il server di coordinamento stesso è un software che puoi eseguire.
Come si connettono effettivamente i peer
NetBird dà priorità alle connessioni dirette peer-to-peer WireGuard. Il server di segnalazione aiuta due agenti a scoprirsi a vicenda e a superare il NAT; una volta connessi, il traffico fluisce direttamente tra di loro - veloce e senza toccare il tuo server. Solo quando entrambi i peer si trovano dietro NAT o firewall restrittivi il traffico ricade sul relay TURN. Questa distinzione è importante per il dimensionamento: il relay gestisce il caso peggiore minoritario, non l'intera rete. Per un approfondimento su WireGuard, consulta il nostro confronto WireGuard vs OpenVPN.
Autogestione di NetBird su un VPS
La ricetta realistica nel 2026:
- Un piccolo VPS con un IP pubblico. Un Cloud VPS 4 di Contabo a €5,50/mese gestisce comodamente un mesh piccolo-medio.
- Un nome di dominio puntato al VPS, con TLS tramite Let's Encrypt.
- Docker Compose che esegue il server di gestione, il server di segnalazione, il dashboard e coturn.
- Un provider di identità: gli utenti locali integrati (Dex) bastano per iniziare; collega un provider OIDC esterno solo se vuoi SSO.
# Solo schema - segui la documentazione ufficiale di NetBird per i file compose attuali
curl -fsSL https://github.com/netbirdio/netbird/releases/latest/download/getting-started-with-zitadel.sh -o install.sh
# rivedi lo script prima di eseguirlo, poi:
export NETBIRD_DOMAIN=vpn.example.com
bash install.sh
Leggi sempre uno script di installazione prima di eseguirlo. Per una configurazione di base e un rafforzamento del VPS passo-passo che si applica anche qui, consulta la nostra guida alla configurazione del VPS Contabo e la panoramica più ampia miglior VPN autogestito 2026.
Il quadro onesto dei costi e della manutenzione
- Costo diretto: circa €66/anno su un Cloud VPS 4 di Contabo per un mesh piccolo-medio - rispetto ai prezzi SaaS per utente che scalano con il tuo team.
- Tempo di configurazione: alcune ore, più di una singola box WireGuard a causa dell'IdP e del relay.
- Manutenzione: aggiornamenti dei container, rinnovo dei certificati (per lo più automatizzato) e monitoraggio della larghezza di banda del relay. NetBird ha più componenti in movimento rispetto a un semplice server WireGuard o a un'installazione Headscale leggera - questo è il compromesso per una piattaforma integrata e completamente di proprietà.
- Maturità del progetto: più giovane e con una comunità più piccola rispetto a Tailscale; molto attivo, ma fai la tua due diligence sul ritmo delle release.
NetBird vs Tailscale vs Headscale
| NetBird (autogestito) | Tailscale (SaaS) | Headscale (autogestito) | |
|---|---|---|---|
| Piano dati | WireGuard | WireGuard | WireGuard |
| Fonte del server | Completamente open-source | Coordinatore proprietario | Reimplementazione open-source |
| Client | Agenti NetBird | Tailscale ufficiali | Tailscale ufficiali |
| SSO/dashboard integrato | ✅ Sì | ✅ (gestito) | ⚠️ Minimo |
| Possiedi il piano di controllo | ✅ | ❌ | ✅ |
| Componenti da gestire | Più | Nessuno (gestito) | Meno |
Per le due opzioni lato Tailscale in dettaglio, vedi Tailscale vs Headscale autogestito e la nostra guida all'autogestione di Headscale.
Una VPN cambia il tuo IP. Non cambia il tuo browser.
Un tunnel sostituisce l'indirizzo che un servizio vede. Non cambia nulla di ciò che il tuo browser dichiara da solo - caratteri, schermo, fuso orario, stack grafico - e quella combinazione basta spesso a riconoscerti da una sessione all'altra.
Misura la tua impronta del browser - misurazione passiva, senza domande, senza account, senza email.
Verdetto
NetBird è la scelta più forte quando vuoi un VPN mesh che possiedi completamente, dall'inizio alla fine, con SSO e ACL integrati, e accetti di gestire un certo numero di container. Se vuoi il percorso autogestito più leggero possibile e sei soddisfatto dei client ufficiali di Tailscale, Headscale è più snello. Se non vuoi autogestire affatto, il SaaS di Tailscale è il più semplice - ma in questo caso non possiedi il coordinatore. Per i team attenti alla sovranità, NetBird su un VPS Contabo è la risposta open-source più completa nel 2026.
Confronto editoriale basato sull'architettura open-source documentata di NetBird (piano dati WireGuard, server di gestione/segnalazione autogestibili, SSO OIDC, fallback relay TURN) e sui modelli documentati di Tailscale e Headscale. I costi sono indicativi dei prezzi VPS, non garanzie. I link commerciali portano l'attributo rel="sponsored nofollow"; potrebbe applicarsi una commissione affiliata senza costi aggiuntivi per te.
Link di affiliazione
★ Datacenter GDPR di Norimberga · ✓ IPv4 dedicato incluso · porta da 200 Mbit/s
Ospita la tua VPN sul tuo VPS → ContaboCloud VPS 4 · 5,50 €/mese · Carta o PayPal · ordini accettati anche fuori dall'UE→Prezzo verificato il 17/10/2026, durata 24 mesi
