VPNSmith
VPS Contabo
Strumento gratuito

Generatore di config WireGuard

Genera in pochi secondi una configurazione WireGuard server + client pronta per la produzione. Chiavi crittografiche reali generate localmente nel tuo browser. Niente lascia il tuo dispositivo.

🔒100% client-side
🔑Curve25519 / X25519
🆓Free & open
Serve un VPS per ospitare questa config: vedi l'offerta Contabo

Tutte le chiavi vengono generate nel tuo browser (Curve25519 / X25519). Niente viene inviato ai nostri server - la tua configurazione resta privata al 100%.

Facoltativo. Indica la subnet LAN dietro il server e/o dietro un client che fa da gateway di sede (un router, un Raspberry Pi, un NAS). Il generatore aggiunge ogni LAN agli AllowedIPs del server, dà a ogni peer le rotte verso le altre LAN e scrive le regole di inoltro sui gateway. Lascia vuoto un campo per un client normale.

Il tunnel non si attiva dopo aver importato questi file?

La checklist del kit segue 12 cause in ordine di diagnosi (firewall del cloud, firewall di sistema, Endpoint, NAT, chiavi, orologio, AllowedIPs, MTU, DNS), ognuna con il comando che la conferma e la correzione. Kit in inglese.

Kit di diagnosi, 9 USD

Generatore di chiavi WireGuard: chiave pubblica da una chiave privata

Hai già una riga PrivateKey e ti serve la chiave pubblica corrispondente per il blocco [Peer] dell'altro lato? Incollala qui. È lo stesso calcolo di `wg pubkey`.

Equivalente da riga di comando: echo "PRIVATE_KEY" | wg pubkey

Cerchi il contrario (da chiave pubblica a privata)? Nessuno può farlo: è ciò che protegge il tunnel. Se hai perso la chiave privata, genera una nuova coppia e sostituisci la PublicKey dall'altro lato.

Calcolato nel tuo browser. Niente viene inviato o salvato.

Verificatore di config WireGuard: testare un .conf prima di wg-quick up

Incolla una config WireGuard che hai già (client o server). Il verificatore la legge come wg-quick ed elenca ciò che impedirà l'handshake. Puoi sostituire la PrivateKey con un'altra chiave valida: i controlli funzionano allo stesso modo.

Verificato nel tuo browser. Nulla viene inviato o salvato.

Più server o più di tre dispositivi? Tieni le tue config in un unico posto.

Questo generatore crea una configurazione e poi la dimentica. WireGuard Manager, il nostro strumento hosted, conserva server e peer, assegna gli IP, rigenera il wg0.conf a ogni aggiunta, fornisce i QR code e revoca un dispositivo in un clic. Gratis per 1 server e 3 peer, 9 EUR al mese oltre. Usi già WireGuard? Importa il tuo wg0.conf esistente: chiavi e peer restano come sono.

Apri WireGuard Manager (gratis)

Come usare questo generatore

  1. 01

    Compila il modulo

    Inserisci l'IP o il dominio del tuo server, la porta di ascolto (predefinita 51820), la subnet VPN, il resolver DNS e il numero di client.

  2. 02

    Clicca su Genera

    Vere coppie di chiavi Curve25519 vengono generate nel tuo browser. Niente viene inviato ai nostri server.

  3. 03

    Distribuisci la config del server

    Copia o scarica wg0.conf. Sul tuo VPS: sudo cp wg0.conf /etc/wireguard/ && sudo wg-quick up wg0. Abilita all'avvio: sudo systemctl enable wg-quick@wg0.

  4. 04

    Distribuisci le config dei client

    Copia ogni client.conf sul dispositivo client, oppure scansiona il codice QR con l'app mobile WireGuard.

Perché ospitare la tua VPN?

I provider VPN commerciali conservano i log del traffico, operano sotto giurisdizioni di sorveglianza e possono sparire da un giorno all'altro. Con una VPN WireGuard autogestita su un VPS Contabo da 5,50 €/mese possiedi l'IP di uscita, le chiavi non lasciano mai la tua macchina e operi sotto giurisdizione GDPR (Germania) anziché CLOUD Act.

VPN autogestita vs commerciale - confronto completo →Guida all'autogestione per principianti →

Ospita la tua VPN WireGuard su Contabo

Un Contabo Cloud VPS 4 (4 vCPU, 8 GB RAM, banda illimitata) è più che sufficiente per oltre 10 tunnel WireGuard. da 5,50 €/mese (prezzo di listino, giugno 2026) - datacenter tedesco, giurisdizione GDPR, IPv4 dedicato.

Ottieni Contabo Cloud VPS 4 →

Link di affiliazione - riceviamo una commissione senza costi aggiuntivi per te.

Ti servono anche le checklist di diagnosi e di hardening?

Il WireGuard Self-Hosting Kit raccoglie in uno ZIP una checklist di diagnosi con 12 cause, una checklist di hardening in 21 punti, un promemoria con le tabelle MTU e keepalive, 11 modelli di configurazione (site-to-site, tunnel inverso CGNAT, wg-easy, nftables) e due script (PDF, Markdown e file .conf). Il kit è in inglese.

Ottieni il kit (9 USD)

Un nostro prodotto digitale, venduto su Gumroad. Il generatore qui sopra resta gratuito.

Domande frequenti

Posso avere una config WireGuard gratis?
Il file .conf è gratis: questo generatore lo crea nel tuo browser. Quello che una config non ti dà è un server. Le config gratuite già pronte che si trovano online (account da 24 ore o 7 giorni su server condivisi) scadono, e chi gestisce quel server vede ogni sito a cui ti colleghi. Opzioni gratuite che restano sotto il tuo controllo: una VM Oracle Cloud Always Free se la tua regione ha capacità, oppure Cloudflare WARP, gratuito e basato su WireGuard ma che gira sulla rete di Cloudflare, non sulla tua. Altrimenti il server personale più economico è un piccolo VPS (Contabo Cloud VPS 4, circa 5,50 €/mese, prezzo di listino giugno 2026): incolla il suo IP qui sopra e la config è tua.
Le chiavi generate sono sicure?
Sì. Le chiavi vengono generate nel tuo browser con tweetnacl (Curve25519 / X25519), la stessa curva ellittica usata da WireGuard. Non vengono mai inviate ai nostri server - la generazione è al 100% lato client.
Perché la porta predefinita è 51820?
51820/UDP è la porta predefinita non ufficiale di WireGuard. Puoi cambiarla - 443 o 8443 possono aggirare alcuni firewall. Assicurati di aprire la porta nel firewall del tuo server (ufw allow 51820/udp).
Full tunnel o split tunnel?
Full tunnel (0.0.0.0/0) instrada tutto il traffico del client attraverso la VPN - ideale per la privacy e per aggirare la censura. Split tunnel (10.0.0.0/24) instrada solo il traffico destinato alla subnet VPN - ideale per accedere a risorse interne senza rallentare il resto del traffico.
Quanti client posso aggiungere?
WireGuard supporta centinaia di peer. Questo generatore supporta fino a 10 client. Per averne di più, rigenera a lotti e aggiungi manualmente i blocchi [Peer].
Quale VPS mi serve per eseguire WireGuard?
Va bene qualsiasi VPS Linux. WireGuard è leggero - un server con 1 vCPU / 1 GB RAM gestisce facilmente oltre 50 tunnel simultanei. Contabo Cloud VPS 4 (4 vCPU, 8 GB, ~5,50 €/mese, prezzo listino giugno 2026) è la nostra scelta consigliata.