BLOG · NOTE DI CAMPO

Guide e confronti di VPNSmith

Comprendi come funziona un tunnel WireGuard, quanto costa veramente un VPS GDPR e come creare la tua infrastruttura. Formato lungo, documentato, aggiornato.

Tutti · 86 Confronti VPS · 8 VPN autogestito · 48 Tunneling & Offuscamento · 13 clusters.self-host-vpn-head · 9 clusters.vpn-trust-audits · 1 clusters.commercial-vpn · 2 clusters.vps-hosting · 3 clusters.wireguard · 1 Privacy nel Cloud · 1

Primo piano di un pannello di permutazione di rete nero con porte numerate, fasci di cavi Ethernet blu acceso con connettori bianchi inseriti e fatti passare in guide metalliche, con lo sfondo sfocato nei toni del blu e del turchese

In evidenzaVPN autogestito2026-10-08

Headscale vs WireGuard (2026): uno è il tunnel, l'altro distribuisce le chiavi

Headscale non sostituisce WireGuard: lo coordina. Con il solo WireGuard ogni peer si scrive a mano; Headscale distribuisce chiavi, indirizzi e rotte ai client Tailscale. Che cosa richiede ciascuno, che cosa la documentazione di Headscale dice che non è, e come scegliere.

9 min letturaLeggi l'articolo

Primo piano estremo di una scheda elettronica scura, chip di memoria neri marcati SHE77 D908J, piccoli condensatori e un pin metallico dritto, il resto fuori fuoco

VPN autogestito

2026-08-215 min

WireGuard o IPsec nel 2026: 4000 righe contro 400000, e cosa compra davvero

IPsec non è obsoleto e WireGuard non è migliore ovunque. La divisione onesta: dove vince ciascuno, cosa cambia IKEv2 sul telefono e quale conviene self-hostare.

Leggi

Due giocatori a una scrivania buia sotto neon rossi e blu, quello in primo piano con maglietta bianca e cuffie, le mani su una tastiera meccanica retroilluminata di arancione e un mouse

VPN autogestito

2026-08-217 min

VPN self-hosted per giocare 2026: quando aiuta e quando aggiunge solo ping

Una VPN self-hosted aggiunge latenza a un percorso diretto. Ecco i quattro casi in cui conviene comunque, la regola della regione che decide tutto e come misurarlo da soli.

Leggi

Due binari ferroviari paralleli visti dall'alto, separati da una striscia di sterpaglia, che curvano in lontananza sotto un cielo grigio

VPN autogestito

2026-08-074 min

WireGuard e IPv6: che cosa cambia davvero un /64 rispetto a un /128 sul tuo VPS (2026)

I comparativi di hosting indicano «/64 IPv6» o «un solo /128» come un dettaglio di scheda tecnica. Per un server WireGuard self-hosted decide se i tuoi peer possano avere IPv6 del tutto. Che cosa significa il prefisso e come AllowedIPs tratta entrambi gli stack.

Leggi

Una guardiola di controllo portuale con la barriera rossa e bianca alzata, una strada vuota da entrambi i lati e gru di banchina sullo sfondo

VPN autogestito

2026-08-065 min

WireGuard AllowedIPs: un campo che fa due mestieri (e perché il tuo è sbagliato)

AllowedIPs non è una rotta. Il manuale di wg dice che decide sia quale traffico si accetta DA un peer sia quale gli viene inviato. Questo doppio ruolo spiega l'handshake che riesce senza traffico, i peer che non possono sovrapporsi e perché non puoi semplicemente sottrarre la tua rete locale.

Leggi

Un MacBook chiuso su un tavolo di legno, accanto a un quaderno aperto e a un telefono

VPN autogestito

2026-08-054 min

WireGuard su macOS: le due installazioni e il nome di interfaccia che manda in errore i tutorial Linux

L'app del Mac App Store e brew install wireguard-tools non sono lo stesso prodotto. Quale scegliere, come importare un .conf e perché wg0 fallisce su macOS mentre utun funziona.

Leggi

Una mano che collega un cavo Ethernet alla porta di un router nero con antenne

VPN autogestito

2026-08-045 min

MikroTik CVE-2026-14227: la tua chiave privata WireGuard è leggibile, e disattivare l'API non lo annulla

L'avviso CISA sul difetto di sessione dell'API RouterOS è valutato medio, ma ciò che viene esposto è una chiave WireGuard statica. Perché il punteggio inganna, che cosa protegge davvero la forward secrecy e perché la rotazione è il passo che si salta.

Leggi

Un Raspberry Pi in una custodia di plastica trasparente su una scrivania di bambù con un cavo Ethernet collegato, un'etichetta scritta a mano con la scritta Zabbix Proxy e una figura LEGO con un elmetto bianco appoggiata sopra.

VPN autogestito

2026-08-036 min

Gestione dei client PiVPN: aggiungere, elencare, revocare e fare backup (2026)

Installare PiVPN è la parte facile. Questa è la guida del giorno due: pivpn add, pivpn list, pivpn remove, codici QR per i telefoni e backup con pivpn -bk, con quello che ogni comando fa davvero.

Leggi

Cavi ethernet blu collegati a uno switch di rete, con numeri delle porte e LED di collegamento visibili

VPN autogestito

2026-08-015 min

Multi-hop WireGuard con due server tuoi: cosa ti dà davvero

Le VPN commerciali vendono il multi-hop sull'idea che nessun server veda entrambe le estremità. Se ospiti tu stesso i due hop quell'argomento crolla, perché il punto in comune sei tu. Cosa resta del concatenamento e come wg-quick lo instrada.

Leggi

Un singolo blade server estratto parzialmente dal rack, illuminato di blu, con file di LED di stato verdi sullo sfondo

VPN autogestito

2026-07-296 min

VPN self-hosted vs VPN a pagamento (2026): il confronto onesto che nessuno fa

Ospitare una VPN da soli non costa meno di una commerciale e non rende anonimi. Cosa offrono davvero l'una e l'altra, dove falliscono e come scegliere in base al vero motivo per cui vuoi una VPN.

Leggi

Cavi patch in fibra ottica turchese collegati a connettori bianchi su un pannello di permutazione

VPN autogestito

2026-07-2111 min

ZeroTier vs Tailscale (2026): piani gratis, prezzi, layer 2 o 3

ZeroTier vs Tailscale: piani gratuiti (10 dispositivi contro 6 utenti), piani a pagamento (18 $/mese contro 8 $ per utente), layer 2 contro WireGuard layer 3, self-host e verdetto per caso d'uso.

Leggi

Un moderno rack di server con illuminazione blu in un data center sicuro

VPN autogestito

2026-07-147 min

VPN gratis su Oracle Cloud Free Tier (2026): WireGuard, 2 fix OCI, limiti reali

Avvia una VPN WireGuard gratuita su Oracle Cloud Always Free nel 2026: crea l'istanza, apri la porta UDP 51820 nella security list, correggi la regola iptables di OCI che blocca silenziosamente il traffico e configura i client. Piu i limiti onesti del free tier.

Leggi

Un router e modem dell'ISP accanto a un televisore

VPN autogestito

2026-07-095 min

WireGuard dietro CGNAT: perché il port forwarding fallisce e come risolverlo (2026)

WireGuard funziona sulla LAN ma non dall'esterno? Il colpevole è di solito il CGNAT - il tuo ISP condivide un IP pubblico, quindi il port forwarding non serve. Come confermarlo e le soluzioni oneste, da un VPS con IP pubblico alle reti con NAT traversal.

Leggi

Non hai voglia di leggere? Esegui la diagnostica.

5 minuti, nessuna registrazione, e vedi esattamente cosa rilevano i siti su di te.

Esegui la diagnostica Ottieni Contabo