VPN che non cambia IP né posizione

Vuoi DNS cifrato e meno siti bloccati senza cambiare posizione? Cosa fa una VPN locale, cosa non fa e in cosa differisce da un'app DNS.

Pubblicato il 8 min di letturaLeggi in inglese →

Ricerche come "VPN che non cambia posizione" o "VPN senza cambiare IP" sembrano una contraddizione. Cambiare IP è ciò per cui la maggior parte delle persone pensa che esista una VPN. Ma la domanda ha senso se guardi perché le persone spengono di nuovo la VPN: l'app della banca chiede verifiche aggiuntive, la mappa mostra la città sbagliata, l'app di streaming dice di aver rilevato una VPN e ogni ricerca finisce con un CAPTCHA. Volevano la protezione, non il trasloco.

Questo articolo è per quella situazione. Se stai ancora decidendo se ti serve una VPN, parti da Mi serve una VPN? Se vuoi il confronto completo tra i due tipi di VPN, vedi VPN locale e VPN remota. Qui il punto di vista è più ristretto: come mantenere i vantaggi che non dipendono dallo spostamento, restando esattamente dove sei. GreenTunnel lo sviluppiamo noi, quindi tieni conto di questa parzialità mentre leggi.

Perché spesso tenere il proprio IP è ciò che vuoi

Il tuo indirizzo IP è un'indicazione approssimativa di dove ti trovi. Molti servizi lo usano, e il più delle volte questo gioca a tuo favore:

  • App bancarie e di pagamento. Le banche tengono d'occhio gli accessi da luoghi insoliti. Un IP straniero improvviso, o un indirizzo noto per appartenere a un fornitore di VPN, può far scattare verifiche aggiuntive o bloccare l'accesso. Restare sulla tua connessione normale evita questi intoppi.
  • Streaming nel tuo paese. I servizi concedono i contenuti in licenza per area geografica. Il centro assistenza di Netflix, per esempio, ha una pagina per il messaggio "Sembra che tu stia usando una VPN o un proxy" e chiede agli utenti di disattivare questi servizi. Mantenere il tuo IP reale significa che il catalogo per cui paghi funziona e basta.
  • Ricerca e mappe locali. Le pagine di assistenza di Google dicono che può stimare la tua zona generica dal tuo indirizzo IP quando cerchi. Spostare il tuo IP in un altro paese sposta con sé meteo, negozi e notizie.
  • Meno CAPTCHA. La pagina di assistenza di Google sul "traffico insolito" spiega che il messaggio può comparire quando altre persone sulla stessa rete, comprese le reti VPN, inviano traffico automatico. Un'uscita VPN condivisa è proprio quel tipo di rete.
  • Strumenti di lavoro. I sistemi di accesso aziendali e le console di amministrazione spesso limitano gli accessi per paese o per intervalli di indirizzi noti. Una VPN remota può chiuderti fuori o far scattare un avviso di sicurezza.

Cosa fa una VPN locale

Su Android e iOS, "VPN" è il nome di uno spazio di sistema che permette a un'app di vedere il traffico di rete del dispositivo. Una VPN remota usa quello spazio per inoltrare tutto al server di un'azienda. Una VPN locale come GreenTunnel lo usa per gestire il traffico sul dispositivo stesso, poi lascia che le connessioni vadano direttamente al sito tramite il tuo Wi-Fi o i tuoi dati mobili. Non c'è in mezzo alcun server di inoltro gestito da noi.

Ecco cosa ti offre mentre IP e posizione restano dove sono:

  • DNS cifrato per ogni app. Le risoluzioni dei nomi passano tramite DoH o DoT verso Cloudflare, Google o Quad9, da scegliere in Settings → DNS, oppure Automatic per provarli uno dopo l'altro. Il tuo provider non può più leggere né falsificare quelle risposte. Dettagli in DoH e DoT spiegati.
  • Aiuto contro il blocco basato sul nome. Alcune reti leggono il nome del sito nel primo pacchetto di una connessione HTTPS e la interrompono. GreenTunnel rimodella quel primo pacchetto così i filtri semplici non vedono il nome. Vedi come funziona la suddivisione.
  • Una vista di ciò a cui si collegano le tue app. Requester elenca le connessioni per app, sul tuo dispositivo.
  • Your block list (la tua lista di blocco). I domini che aggiungi tu vengono bloccati su tutto il dispositivo.
  • Un controllo prima di tirare a indovinare. Inspect URL ti dice se un sito è bloccato tramite DNS, tramite filtraggio del nome o per indirizzo IP.

Cosa non fa una VPN locale

Questa parte conta più dell'elenco qui sopra, quindi saremo diretti:

  • Non nasconde il tuo indirizzo IP. I siti vedono lo stesso indirizzo che vedrebbero senza l'app.
  • Non è anonimato. Il tuo provider vede ancora a quali indirizzi IP ti colleghi e quanti dati usi. Semplicemente non può leggere né riscrivere le tue richieste DNS.
  • Non cambia il tuo paese. I servizi che limitano i contenuti per area ti tratteranno come prima. È il senso di questo articolo, ma significa anche che una VPN locale è lo strumento sbagliato se vuoi un'altra area geografica.
  • Non può superare blocchi IP, interruzioni della rete o liste di consentiti. Se una rete scarta il traffico verso l'indirizzo di un server, rimodellare i pacchetti sul tuo telefono non aiuta.
  • Non è un'armatura per il Wi-Fi pubblico. HTTPS protegge già il contenuto delle pagine su qualsiasi rete. Una VPN locale aggiunge il DNS cifrato, ma il traffico esce comunque da quel Wi-Fi.

Non è la stessa cosa di un'app per cambiare DNS o del DNS privato

Due strumenti compaiono spesso nelle stesse ricerche, e fanno una parte del lavoro.

App per cambiare DNS

Molte app per cambiare DNS su Android usano anch'esse lo spazio VPN, ma solo per reindirizzare le richieste DNS a un altro server. Questo risolve i blocchi basati sul DNS, e alcune cifrano anche le richieste. Di solito si fermano lì. Un sito bloccato leggendo il suo nome nell'handshake HTTPS continuerà a non aprirsi, perché il problema non è mai stata la risposta DNS.

Il DNS privato di Android

Android 9 e versioni successive hanno un'impostazione integrata DNS privato che cifra le richieste con DNS over TLS. Non richiede alcuna app, ed è un vantaggio reale. Non fa nulla contro il filtraggio del nome nell'handshake HTTPS, e DNS over TLS usa una porta dedicata che alcune reti bloccano. Se imposti un nome host di DNS privato mentre GreenTunnel è attivo, Android può inviare le richieste direttamente a quel fornitore invece che tramite GreenTunnel. Confrontiamo i due nel dettaglio in DNS privato su Android o un'app DoH, e il conflitto è trattato in Il sito è ancora bloccato?

DNS privatoApp per cambiare DNSVPN locale (GreenTunnel)VPN remota
Cambia IP e posizioneNoNoNoSì
DNS cifratoSì (DoT)Dipende dall'appSì (DoH, DoT)Di solito, tramite il fornitore
Aiuta contro il filtraggio del nomeNoDi solito noSpesso, non sempreSì, a meno che la VPN stessa non sia bloccata
Aiuta contro il blocco IPNoNoNoSì
Una terza parte vede le tue destinazioniIl fornitore DNS vede i nomiIl fornitore DNS vede i nomiIl fornitore DNS vede i nomiL'azienda VPN vede tutto

Quando vuoi davvero un altro IP: il tuo server

A volte hai davvero bisogno che il traffico esca da un altro posto. La tua azienda richiede il suo proxy, oppure noleggi un piccolo server per raggiungere un sito bloccato per indirizzo IP sulla tua rete. Lo Smart Routing di GreenTunnel (Premium) copre questo caso con Proxy Route e Tunnel Link. Il dettaglio importante per questo articolo: il tuo IP cambia solo quando scegli un tuo server proxy, Shadowsocks o WireGuard. GreenTunnel non fornisce server. Con Direct selezionato, il tuo indirizzo non cambia in alcun modo.

Puoi anche tenere la maggior parte del traffico a casa e mandare solo pochi siti attraverso il tuo server con le regole di instradamento. Non usare il tuo server per aggirare le regole regionali o le condizioni d'uso di un servizio.

A chi si adatta questo approccio e a chi no

  • Adatto: vuoi il DNS cifrato, incontri blocchi DNS o basati sul nome con il tuo provider o sul Wi-Fi, e vuoi che le app di banca, mappe e streaming continuino a funzionare come sempre.
  • Poco adatto: devi nascondere il tuo IP ai siti, nascondere la tua attività al provider o apparire in un altro paese. Lì lo strumento giusto è una VPN remota, o un tuo server. Se la tua sicurezza dipende dall'anonimato, usa strumenti creati per quello scopo.

GreenTunnel è gratuito su Android e iPhone, con Premium opzionale per lo Smart Routing. Scopri di più nella pagina principale.

Domande frequenti

Esiste una VPN che non cambia la mia posizione?

Sì. Una VPN locale funziona sul tuo dispositivo e invia il traffico tramite la tua connessione, così i siti vedono il tuo IP e la tua posizione normali. Cifra il DNS e può aiutare con alcuni blocchi, ma non nasconde il tuo IP.

La mia app bancaria funzionerà ancora con una VPN locale attiva?

Nella maggior parte dei casi la banca vede lo stesso IP che vedrebbe senza, quindi i controlli sulla posizione funzionano come al solito. Alcune app reagiscono a qualsiasi VPN attiva, di qualunque tipo. Se la tua lo fa, nessuna impostazione della VPN può nasconderlo, quindi disattiva GreenTunnel mentre usi quell'app.

Una VPN locale mi rende anonimo?

No. I siti vedono il tuo IP reale e il tuo provider vede ancora a quali indirizzi ti colleghi. Una VPN locale protegge soprattutto le richieste DNS e aiuta contro il filtraggio basato sul nome.

È la stessa cosa del DNS privato di Android?

No. Il DNS privato cifra solo le richieste DNS. Anche una VPN locale cifra il DNS, e in più aiuta contro il filtraggio del nome, elenca le connessioni per app e offre una tua lista di blocco.

Fonti

← Tutti gli articoli