Come capire se una VPN funziona

Per capire se una VPN funziona, connettiti alla VPN e confronta il tuo indirizzo IP visibile, i risultati DNS, i test WebRTC, il comportamento IPv6 e lo stato dell’app prima e dopo la connessione. Se la VPN è attiva, i siti dovrebbero vedere l’IP del server VPN, non quello normale della tua rete, e il traffico dovrebbe passare dal percorso protetto della VPN.

I controlli qui sotto sono rapidi e pratici. Ti aiutano anche a distinguere tra una vera perdita di dati, un’impostazione del browser, una regola di split tunneling o una app VPN che non è semplicemente connessa.

La mia VPN funziona? Checklist rapida

Prima di passare ai test più tecnici, parti da una verifica semplice. Il riquadro sopra mostra l’indirizzo IP e la posizione che questa pagina riesce a vedere in questo momento. È utile per un confronto veloce prima e dopo.

1. Disattiva la VPN. Aggiorna la pagina e annota l’indirizzo IP nel riquadro sopra. Non serve memorizzarlo, basta guardare le prime cifre e la posizione mostrata.
2. Attiva la VPN. Scegli una posizione del server nella tua app VPN e aspetta che risulti connessa.
3. Aggiorna questa pagina. L’indirizzo IP nel riquadro sopra dovrebbe cambiare con quello del server VPN.
4. Controlla la posizione. La città o il paese mostrati dovrebbero corrispondere, o essere vicini, alla posizione del server scelto.
5. Fai un test DNS leak. I risultati DNS non dovrebbero riportarti al tuo provider di casa o al gestore mobile.
6. Controlla le perdite dal browser. Se usi Chrome, Edge, Firefox, Safari o un altro browser, verifica anche WebRTC.
7. Testa il kill switch. Se la tua app VPN lo include, attivalo e controlla che il traffico si fermi quando la VPN cade.

Per la maggior parte dei controlli quotidiani basta così. Se vuoi capire meglio cosa rivela un indirizzo IP, c’è una guida semplice su che cos’è il mio IP.

La VPN cambia IP? Il controllo prima e dopo

Sì, una VPN funzionante dovrebbe cambiare l’indirizzo IP pubblico che i siti vedono. Il tuo dispositivo mantiene comunque un indirizzo locale, per esempio quello della rete Wi-Fi di casa, ma i siti dovrebbero vedere l’IP pubblico del server VPN invece del tuo IP pubblico normale.

Ecco il modo più pulito per verificarlo:

1. Disattiva la VPN.
2. Apri questa pagina in una scheda normale del browser, non da uno screenshot o da una scheda vecchia.
3. Segnati l’indirizzo IP e la posizione approssimativa mostrati nel riquadro sopra.
4. Apri l’app VPN e connettiti a un server.
5. Torna su questa pagina e aggiornala.
6. Controlla che l’indirizzo IP sia cambiato.

Se l’indirizzo IP non cambia, probabilmente la VPN non sta instradando il traffico di quel browser. Controlla se l’app è davvero connessa, se stai usando un’estensione browser invece dell’app completa, oppure se lo split tunneling esclude quell’app o quel sito.

Che risultato aspettarsi?

La posizione non deve essere sempre precisa fino alla via o al quartiere. I database di geolocalizzazione IP sono approssimativi. L’importante è che il risultato non mostri più l’IP pubblico del tuo normale provider. Un server VPN a Londra, per esempio, può essere rilevato come Londra o come un’area vicina. È normale.

Con Crispy VPN puoi scegliere tra 12 posizioni server, in Europa, Stati Uniti e Asia Pacifico. Scegline una, riconnettiti e aggiorna il riquadro IP per vedere se il tuo indirizzo visibile cambia.

Sto usando una VPN? Controlla app, dispositivo e percorso

Se ti stai chiedendo sto usando una VPN, non affidarti a un solo segnale. Un browser può usare un percorso, mentre un’altra app ne usa uno diverso. Un’app VPN di sistema, un’estensione browser e lo split tunneling possono tutti influire su ciò che è protetto.

Controlla lo stato dell’app VPN

Apri l’app VPN e guarda lo stato della connessione. Deve indicare chiaramente che è connessa. Se sta ancora connettendo, riconnettendo o attendendo l’accesso alla rete, il traffico potrebbe non essere ancora protetto.

Su telefoni e computer, anche il sistema operativo può mostrare un indicatore VPN. È utile, ma l’app VPN resta di solito la fonte migliore perché mostra il server selezionato e lo stato della connessione.

Controlla cosa stai usando davvero

Un’app VPN completa può proteggere il traffico del dispositivo, in base alle impostazioni. Un’estensione browser di solito protegge solo il traffico del browser. Se stai facendo il test in un browser ma usi una VPN di sistema, il controllo IP dovrebbe cambiare. Se usi solo un’estensione browser, le app fuori da quel browser potrebbero non passare dalla VPN.

Crispy VPN offre app per iPhone e iPad, Mac, Windows, Linux, Android, Apple TV, Android TV e Google TV, oltre alle estensioni per Chrome, Edge e Firefox. Se non sei sicuro di avere l’app giusta per il tuo dispositivo, usa la pagina ufficiale di download.

Controlla le regole di split tunneling

Lo split tunneling può far sembrare fallito un test che in realtà è normale. Se un sito o un’app sono impostati per bypassare la VPN, possono mostrare il tuo IP abituale di proposito. Crispy VPN supporta lo split tunneling su Android per app, su iPhone e iPad per sito web, e nelle estensioni browser per sito web. Se vuoi approfondire, c’è anche una guida su cos’è lo split tunneling.

Fai un test DNS leak

Un DNS leak si verifica quando il browser usa la VPN per collegarsi al sito, ma le richieste DNS passano ancora dal provider internet o da un resolver esterno al percorso VPN. Il DNS è il passaggio che trasforma un nome di dominio in un indirizzo IP.

Per fare il test, connettiti alla VPN e poi apri una pagina di test DNS dal browser. Devi cercare server DNS che corrispondano al percorso della VPN, non al tuo provider di casa, alla rete dell’ufficio, a quella della scuola o al gestore mobile.

Come leggere il risultato

• Risultato atteso: i server DNS sono associati al percorso VPN oppure non rivelano il tuo provider normale.
• Possibile perdita: i server DNS identificano chiaramente il tuo provider internet, il gestore mobile o la rete locale mentre la VPN è connessa.
• Risultato misto: alcune voci sembrano passare dalla VPN, altre sembrano il tuo provider abituale. È un problema da correggere.

Se il test DNS non va bene, disconnetti e riconnetti la VPN, poi ripeti il test in una nuova scheda del browser. Se sei su Wi-Fi, prova a cambiare rete o a riavviare il dispositivo. Controlla anche se un DNS configurato manualmente, un profilo aziendale, un prodotto di sicurezza o un’impostazione DNS del browser sta sovrascrivendo il percorso VPN.

I DNS leak contano perché possono mostrare quali domini sta cercando di raggiungere il dispositivo, anche se la connessione al sito usa la VPN. Non rivelano per forza ogni pagina che visiti, ma restano un segnale che la configurazione va sistemata.

Risultato IP VPN nei browser: controlla WebRTC

La ricerca come capire se una VPN funziona spesso significa, in pratica, capire quale IP il browser sta mostrando mentre la VPN è attiva. Il riquadro sopra risponde alla domanda base, ma i browser possono rivelare informazioni di rete anche in un altro modo: WebRTC.

WebRTC è una tecnologia del browser usata per voce, video e funzioni peer to peer. In alcune configurazioni, un test WebRTC può mostrare indirizzi locali o pubblici che non ti aspetti di esporre.

Come testare le perdite WebRTC

1. Connettiti alla VPN.
2. Apri un test WebRTC nel browser che usi davvero.
3. Guarda se nei risultati compaiono indirizzi IP pubblici.
4. Confrontali con l’IP VPN mostrato nel riquadro sopra.
5. Se compare il tuo IP pubblico normale, trattalo come una perdita.

Se WebRTC mostra solo l’IP della VPN, indirizzi privati locali o valori di rete locali non identificativi, di solito va bene. Se mostra il tuo IP pubblico normale, controlla le impostazioni privacy del browser oppure usa un’estensione browser che instradi il traffico del browser attraverso la VPN. Puoi anche provare con un altro browser per capire se il problema riguarda solo quello.

Per questo è utile testare il browser che usi ogni giorno. Superare il test in un browser non garantisce lo stesso risultato in un altro, con impostazioni ed estensioni diverse.

Controlla il comportamento IPv6 senza complicarti la vita

IPv6 è il sistema di indirizzamento internet più recente. Alcune reti lo usano, altre no, e altre ancora usano sia IPv4 sia IPv6. Un controllo VPN può sembrare corretto per IPv4 mentre il traffico IPv6 continua a usare il percorso normale della rete.

Per verificarlo, connettiti alla VPN ed esegui un test di IPv6 leak. Se la tua rete non supporta IPv6, il test può semplicemente dire che IPv6 non è disponibile. Non è una perdita. Se IPv6 è disponibile e il risultato mostra il tuo provider normale o un indirizzo non VPN, va risolto.

Cosa fare se IPv6 perde

• Riconnetti la VPN e rifai il test.
• Riavvia l’app VPN, poi aggiorna la pagina del test.
• Controlla se ci sono profili di rete del sistema operativo che forzano il comportamento IPv6.
• Aggiorna l’app VPN se stai usando una versione vecchia.
• Prova su un’altra rete, per esempio dati mobili invece del Wi-Fi, per vedere se il problema segue il dispositivo o la rete.

Non dare per scontato che ogni avviso IPv6 significhi un problema di privacy. La domanda importante è se il test mostra un indirizzo IPv6 pubblico utilizzabile, legato alla tua rete normale, mentre la VPN è attiva.

Test kill switch: assicurati che il traffico si fermi quando la VPN cade

Il kill switch serve a bloccare il traffico se la connessione VPN si interrompe. È utile su Wi-Fi instabile, durante i cambi di rete o quando non vuoi che le app tornino fuori dalla VPN senza che tu te ne accorga.

In Crispy VPN il kill switch è opzionale, quindi è disattivato per default. È disponibile su iPhone e iPad, Mac, Windows, Linux e nelle estensioni browser. Su Windows c’è anche una modalità Lockdown opzionale. Su Android si usano le impostazioni di sistema VPN sempre attiva e Blocca connessioni senza VPN. Le app Apple TV e Android TV non hanno il kill switch.

Modo sicuro per testarlo

1. Attiva il kill switch nelle impostazioni dell’app VPN o del sistema.
2. Connettiti alla VPN e verifica che l’IP cambi nel riquadro sopra.
3. Avvia il caricamento di una semplice pagina web.
4. Disconnetti la VPN dall’interno dell’app, oppure cambia rete per un attimo.
5. Controlla se il traffico si ferma invece di tornare alla connessione normale.
6. Riconnettiti alla VPN e verifica che la navigazione riparta.

Se il traffico continua normalmente dopo la caduta della VPN, controlla se il kill switch è attivo per l’app o il profilo giusto. Il kill switch delle estensioni browser si applica al traffico dell’estensione, non per forza a tutte le app del dispositivo.

Il kill switch non è un filtro malware, non blocca il phishing e non rende anonimi. È una funzione di sicurezza della connessione. Aiuta a evitare il ritorno accidentale al percorso di rete normale.

Cosa fare se un controllo fallisce

Un test VPN fallito non significa sempre che il servizio sia rotto. Può trattarsi di una scheda del browser vecchia, di una regola di split tunneling, di una funzione del browser, di una sovrascrittura DNS o di un’impostazione del dispositivo. Conviene procedere con ordine.

Usa questo ordine di troubleshooting

1. Aggiorna la pagina del test. Le schede vecchie possono mostrare dati memorizzati o non aggiornati.
2. Riconnetti la VPN. Disconnetti, aspetta qualche secondo, poi riconnetti.
3. Cambia posizione del server. Scegli un’altra posizione e ripeti i controlli IP e DNS.
4. Controlla lo split tunneling. Assicurati che il browser, l’app o il sito non siano esclusi dal percorso VPN.
5. Disattiva strumenti di rete in conflitto. Altre VPN, proxy, tool DNS personalizzati e prodotti di sicurezza possono interferire.
6. Aggiorna l’app. Installa la versione corrente dalla fonte ufficiale.
7. Riavvia il dispositivo. Risolve gli stati di rete bloccati più spesso di quanto si pensi.
8. Prova un’altra rete. Usa dati mobili, un altro Wi-Fi o un hotspot.

Se sei all’inizio, la guida passo passo su come usare una VPN spiega il flusso di configurazione di base. Se vuoi il contesto tecnico, leggi anche come funziona una VPN.

Infine, tieni aspettative realistiche. Una VPN può cambiare l’IP che i siti vedono e proteggere il traffico su reti non affidabili, ma non rende anonimi. Inoltre non blocca da sola malware o phishing, e non impedisce il tracciamento da parte dei siti in cui hai effettuato l’accesso.