Guida
Come fare in modo che una VPN si connetta automaticamente
Le impostazioni che attivano il tunnel senza chiedertelo: all'accesso, su qualsiasi rete che non hai contrassegnato come attendibile e sui dati mobili. Quali di queste impostazioni offre ciascuna piattaforma, cosa concede davvero una rete attendibile e quale lacuna nessuna di esse colma da sola. Scritto in riferimento ai client di fine 2026.
Cosa chiarisce questa pagina
Una VPN che devi ricordarti di attivare è disattivata proprio quando serve: sulla rete a cui ti sei connesso in fretta. Le impostazioni qui sotto fanno della connessione la regola e della disconnessione l'eccezione, così un client dimenticato resta connesso. Perché la rete pubblica è il caso che conta è spiegato nella pagina sul Wi-Fi pubblico; questa pagina riguarda gli interruttori.
Quattro impostazioni, nell'ordine in cui configurarle, poi le due piattaforme che lo fanno a livello di sistema anziché nell'app.
1. Inizia dal sistema
- Attiva l'avvio all'accesso nelle impostazioni generali del client. Su Windows la stessa voce compare nelle applicazioni di avvio; su macOS negli elementi di accesso. Entrambe le posizioni funzionano, ma quella del client è più facile da ritrovare.
- Attiva la connessione all'avvio, che quasi sempre è un interruttore separato sotto la voce precedente ed è disattivato per impostazione predefinita. Un client che si avvia e resta in attesa è un'icona nell'area di notifica, non un tunnel.
- Riavvia e osserva l'ordine. Il browser che riapre le schede, il client di posta, l'applicazione di chat — si avviano tutti, e qualunque cosa parta prima del tunnel comunica sulla rete aperta. Questa lacuna è l'argomento dell'ultima sezione.
2. Connettiti alle reti che non hai approvato
- Trova la regola di connessione automatica, generalmente proposta come scelta tra sempre, sulle reti non attendibili e mai. Scegli sempre se il client lo offre; scegli solo le reti non attendibili se intendi mantenere la lista.
- Includi i dati mobili. Spesso sono regolati da un interruttore separato nello stesso gruppo, disattivato partendo dal presupposto che la rete dell'operatore sia privata. L'operatore la legge, così come chiunque debba rendere conto all'operatore.
- Imposta la posizione predefinita usata dalla connessione automatica, se il client lo consente. Altrimenti la sceglie da sé, e il Paese scelto può cambiare da una rete all'altra.
3. La lista delle reti attendibili
Una rete attendibile è una rete su cui il client resta disattivato. Di solito il client propone di aggiungere la rete corrente alla lista quando sei a casa, e la proposta appare come una comodità. Ciò che concede è che, su quella rete, il router, il fornitore di servizi internet che la gestisce e chiunque altro vi sia connesso vedano il tuo traffico come se il client non fosse installato. Può essere la scelta giusta per una rete che gestisci tu e che nessun altro usa; è una decisione, e l'impostazione predefinita è una lista vuota.
- Apri la lista delle reti attendibili e leggi cosa contiene. I client aggiungono voci tramite una richiesta che è facile accettare senza leggerla.
- Rimuovi qualsiasi rete che non amministri personalmente — un ufficio, la casa di un parente, un café che frequenti spesso. Familiare non significa attendibile.
- Ricorda che una rete attendibile viene riconosciuta dal nome. Anche una rete pubblica che per caso condivide quel nome viene considerata attendibile, ed è l'argomento più forte per mantenere una lista breve.
Su iOS: Connect On Demand
iOS consente a una regola VPN di risiedere nel sistema anziché nell'app: una volta che il client ha installato la propria configurazione, l'interruttore on-demand nelle impostazioni della VPN indica al sistema di attivare il tunnel ogni volta che una rete è in uso, prima che qualsiasi app lo richieda. La regola resta attiva anche se il client viene chiuso, cosa che la connessione automatica del client non garantisce. Attivala nel client, se viene offerta, e verifica che l'interruttore nelle impostazioni VPN del sistema risulti attivo; la stessa impostazione del dispositivo copre Wi-Fi e rete cellulare, salvo che la regola del client la limiti.
Su Android: Always-on
L'equivalente su Android si trova nelle impostazioni di sistema della VPN, non nel client: Always-on VPN riavvia il tunnel ogni volta che il dispositivo dispone di una rete, anche dopo un riavvio e dopo la chiusura forzata del client, mentre Block connections without VPN, sotto di essa, trattiene il traffico finché il tunnel non è attivo. Attivali entrambi. Insieme costituiscono la connessione automatica e la chiusura della lacuna in un unico punto, applicate dal sistema anziché promesse dall'app; la guida per Android indica il percorso per raggiungere l'impostazione.
4. La lacuna prima della connessione
Ogni impostazione precedente attiva il tunnel poco dopo l'attivazione della rete. Poco dopo non significa immediatamente, e nei secondi che intercorrono qualunque cosa si avvii con il sistema comunica sulla connessione aperta. Chiudere la lacuna è il compito del kill switch, nello specifico della modalità che si applica all'avvio del sistema anziché solo mentre il client è connesso; nelle impostazioni del client può chiamarsi permanente, sempre o all'avvio. Attiva questa modalità, poi verifica l'intera configurazione testando il kill switch, compreso il riavvio descritto lì. Un client che si connette automaticamente e mantiene chiusa la lacuna è un client a cui puoi smettere di pensare, ed è questo lo scopo della pagina.
Quando non si connette da solo
Si avvia con il sistema ma non si connette
Nella maggior parte dei client avvio e connessione sono due impostazioni, e per impostazione predefinita è attiva solo la prima. Apri le impostazioni generali o di avvio del client e cerca una seconda voce, di solito formulata come connessione all'avvio o connessione automatica, sotto quella che lo avvia all'accesso.
Se entrambe sono attive e il client resta comunque inattivo, potrebbe aspettare una rete che considera non attendibile; una rete domestica nella lista delle reti attendibili lo mantiene disconnesso proprio per questo.
Si connette al Wi-Fi ma non ai dati mobili
I dati mobili sono di solito regolati da una regola separata. I client che si connettono sulle reti Wi-Fi non attendibili trattano la rete mobile come una terza categoria, con un proprio interruttore, e alcuni la lasciano disattivata partendo dal presupposto che la rete dell'operatore sia privata. Non è privata per l'operatore. Trova la voce relativa ai dati mobili nelle impostazioni di connessione automatica e attivala; su iOS la regola on-demand può indicare esplicitamente la rete cellulare.
Si riconnette a un server che non ho scelto
La connessione automatica usa un'impostazione predefinita — il server più veloce, quello più vicino o l'ultimo usato — configurata separatamente dal server che scegli manualmente. Cerca una posizione predefinita o preferita nelle impostazioni di connessione automatica e impostala lì. Un'uscita variabile non è di per sé un errore, ma un Paese che cambia è una sorpresa che vale la pena eliminare.
La rete di casa continua a chiedere di essere considerata attendibile
Di' di no, oppure accetta una volta sola e comprendi cosa hai accettato. Una rete attendibile è una rete su cui il client resta disattivato, il che significa che tutto ciò che si trova su di essa — il router, il fornitore di servizi internet che la gestisce, chiunque altro vi sia connesso — vede il tuo traffico come se il client non fosse installato. È una decisione ragionevole per una rete che gestisci tu e che non appartiene a nessun altro. La richiesta è il client che ti offre un'eccezione; non è un consiglio.
Stessi passaggi, altre macchine
Il resto delle piattaforme
Ogni piattaforma ha una guida propria anziché una scheda su questa. I passaggi divergono non appena si apre il programma di installazione, e una pagina che risponde a tre piattaforme insieme non risponde bene a nessuna.