PiVPN nel 2026: il modo più semplice per ospitare WireGuard o OpenVPN

Ospitare autonomamente una VPN significava modificare manualmente i file di configurazione sperando di aver impostato correttamente chiavi, instradamento e firewall. PiVPN elimina quasi tutto questo: è un installer a comando unico che configura WireGuard o OpenVPN su un Raspberry Pi o su qualsiasi VPS Debian/Ubuntu, gestendo poi i dispositivi client con pochi semplici comandi. Questa guida copre come funziona, l'installazione, i limiti onesti e dove si colloca rispetto alle VPN mesh.

Cosa è (e cosa non è) PiVPN

PiVPN è un wrapper/installer, non un nuovo protocollo. Configura per te il vero software VPN ben collaudato:

Scegli WireGuard (consigliato nel 2026) o OpenVPN durante l'installazione.
Gestisce chiavi, configurazione del server, instradamento e regole del firewall con impostazioni predefinite sensate.
Gestisci i client con pivpn add, pivpn -qr (codice QR per telefoni) e pivpn -l per elencare i profili.

Ti offre un classico server VPN singolo: ogni dispositivo si connette a quella macchina. Questa semplicità è la sua forza. Se preferisci scrivere il wg0.conf a mano invece di affidarti ai valori predefiniti dell'installer, i nostri modelli di configurazione WireGuard pronti all'uso coprono lo stesso setup server singolo, più le varianti split-tunnel, kill-switch e multi-peer da copiare, incollare e adattare.

Raspberry Pi o VPS?

Raspberry Pi a casa → un tunnel verso la tua rete domestica; dipende dalla velocità di upload di casa tua e da un IP pubblico stabile / DNS dinamico. Vedi la nostra guida all'auto-ospitazione su Raspberry Pi 5.
Cloud VPS → un punto di uscita privato veloce e sempre attivo con un IP pubblico fisso, per pochi euro al mese - ideale per l'accesso remoto durante i viaggi. Un Contabo Cloud VPS 10 a €5,50/mese gestisce comodamente il traffico VPN personale.

Installare PiVPN

Su un host Debian/Ubuntu fresco:

# rivedi lo script prima di eseguirlo (apri l'URL in un browser prima)
curl -L https://install.pivpn.io | bash

L'installer guidato chiede il protocollo (scegli WireGuard), l'interfaccia di rete, un IP statico, il provider DNS e l'endpoint pubblico (IP o dominio). Quando termina, aggiungi il tuo primo client:

pivpn add            # crea un profilo client
pivpn -qr            # mostra un codice QR da importare su un telefono

Apri e leggi sempre uno script di installazione prima di passarlo a bash. Per l'indurimento di base del VPS che si applica anche qui, vedi la guida all'installazione del VPS Contabo, e per la scelta del protocollo, WireGuard vs OpenVPN.

I limiti onesti

Server singolo, non una mesh. Ogni client instrada attraverso quella macchina. Ottimo per un nodo di uscita personale; non progettato per collegare molti dispositivi e siti.
La manutenzione è tua. Aggiornamenti, rotazione delle chiavi, firewall e uptime sono a tuo carico - mantieni attivi gli aggiornamenti di sicurezza automatici.
Caveat dell'hosting domestico. Su un Raspberry Pi, la tua velocità di upload limita la larghezza di banda e hai bisogno di un IP pubblico stabile o DNS dinamico.
È un wrapper. La sicurezza deriva da WireGuard/OpenVPN e dall'igiene del tuo host, non da PiVPN stesso.

PiVPN vs le VPN mesh

	PiVPN	Tailscale / Headscale / NetBird
Modello	Server VPN singolo	Mesh peer-to-peer
Ideale per	Nodo di uscita personale, accesso remoto	Molti dispositivi/siti connessi insieme
Installazione	Un installer, molto semplice	Più componenti (coordinatore, ecc.)
Protocollo	WireGuard o OpenVPN	Basato su WireGuard

Se hai bisogno di una mesh invece di un server singolo, vedi la nostra guida all'auto-ospitazione di NetBird e la panoramica miglior VPN auto-ospitata 2026.

In sintesi

PiVPN è il modo più veloce e semplice per configurare il tuo server WireGuard o OpenVPN nel 2026 - su un Raspberry Pi per l'accesso domestico, o su un VPS economico per un punto di uscita privato sempre attivo. Sceglilo quando vuoi un server personale pulito; opta per una VPN mesh quando hai bisogno di molti nodi connessi. In entrambi i casi, possiedi il server e le chiavi.

Una volta acceso il server, il lavoro quotidiano è aggiungere e revocare peer: vedi gestire i client PiVPN per pivpn add, pivpn -qr, la revoca e cosa si rompe davvero quando si sbaglia.

Avvia un VPS Contabo per PiVPN →

Guida editoriale basata sul comportamento documentato dell'installer di PiVPN e sulle proprietà documentate di WireGuard e OpenVPN. La sicurezza dipende dai protocolli sottostanti e dall'igiene del tuo host, come affermiamo chiaramente. I link commerciali portano l'attributo rel="sponsored nofollow"; potrebbe applicarsi una commissione affiliata senza costi aggiuntivi per te.

★ Datacenter GDPR di Norimberga · ✓ IPv4 dedicato incluso · 200+ Mbps garantiti

Ospita la tua VPN sul tuo VPS → ContaboAccesso root completo · IPv4 pubblico · scegli la tua regione→

Domande frequenti

Cos'è esattamente PiVPN?

PiVPN è uno script di installazione gratuito e open-source che configura un server VPN personale - sia WireGuard che OpenVPN - su una macchina Debian o Ubuntu. È stato creato per il Raspberry Pi (da cui il nome) ma funziona su qualsiasi sistema basato su Debian, incluso un economico VPS cloud. Un singolo comando ti guida attraverso un'installazione guidata, poi comandi semplici come 'pivpn add' creano profili client con codici QR pronti da scansionare. È un wrapper che configura correttamente la VPN sottostante per te, non un nuovo protocollo VPN.

PiVPN utilizza WireGuard o OpenVPN?

Entrambi - scegli durante l'installazione. Nel 2026 la scelta consigliata è WireGuard: è più veloce, ha un codice più snello, si connette quasi istantaneamente e consuma meno batteria sui dispositivi mobili. OpenVPN rimane un'opzione quando hai bisogno di attraversare reti restrittive che bloccano l'UDP di WireGuard, o per compatibilità con client più vecchi. PiVPN configura quello che scegli con impostazioni predefinite sensate, quindi ottieni una configurazione corretta senza dover scrivere manualmente i file di configurazione.

Posso eseguire PiVPN su un VPS invece che su un Raspberry Pi?

Sì, e per l'accesso remoto è spesso la scelta migliore. Un Raspberry Pi a casa ti offre un tunnel verso la tua rete domestica, ma dipende dalla velocità di upload di casa tua e da un IP pubblico stabile o DNS dinamico. Un VPS cloud offre un server veloce e sempre attivo con un IP pubblico fisso per pochi euro al mese - ideale se il tuo obiettivo è un punto di uscita privato o l'accesso remoto durante i viaggi. PiVPN si installa in modo identico su un VPS Debian/Ubuntu.

PiVPN è sicuro e ancora mantenuto?

PiVPN è open-source e configura protocolli ben collaudati (WireGuard, OpenVPN) con impostazioni predefinite ragionevoli, quindi la sicurezza si basa su quelle solide fondamenta piuttosto che su PiVPN stesso. Come con qualsiasi VPN a server singolo, la tua sicurezza dipende dal mantenere l'host aggiornato, utilizzare SSH basato su chiavi, un firewall e aggiornamenti di sicurezza automatici. Rivedi sempre lo script di installazione prima di passarlo a bash, e mantieni aggiornati il sistema operativo e i pacchetti VPN.

PiVPN vs Tailscale, Headscale o NetBird - quale dovrei scegliere?

Modelli diversi. PiVPN ti offre un classico server VPN singolo: ogni client si connette a quella macchina. È il modello mentale più semplice e perfetto per un nodo di uscita personale o accesso remoto. Tailscale, Headscale e NetBird sono VPN mesh dove i dispositivi si connettono peer-to-peer con un server di coordinamento - meglio per collegare molti dispositivi e siti insieme. Scegli PiVPN per un server personale semplice; scegli una mesh se hai bisogno di molti nodi collegati tra loro.