Guida
Come configurare una VPN su Windows
L'installer, le tre impostazioni da controllare prima di usarlo e come verificare che il tunnel stia davvero trasmettendo il traffico invece di limitarsi a sembrare connesso. Scritto per Windows 11, versione 26H2.
Prima di iniziare
Questa guida non sceglie un fornitore al posto tuo
Ogni passaggio qui sotto è identico qualunque sia il fornitore che usi, perciò qui non ne viene nominato nessuno. La scelta è un'operazione distinta e si fa nel registro, dove viene effettuata sulla base di un punteggio pubblicato, non di una pagina di download.
Installa il client dal sito del fornitore o dal Microsoft Store, mai da un risultato di ricerca o da un portale di download. Un client VPN esegue un driver di rete con privilegi di sistema; un installer riconfezionato è la cosa peggiore in assoluto a cui concedere quei privilegi.
Installa il client
- Accedi prima al sito del fornitore e scarica il client per Windows dall'area dell'account. In questo modo il file eseguito proviene dalla stessa sessione che ha verificato la presenza di un abbonamento e non c'è nulla da cercare.
- Esegui l'installer e accetta la richiesta del driver. Windows chiederà una volta di installare una scheda di rete — è l'interfaccia del tunnel e rifiutare lascia un'app che non può connettersi. In seguito comparirà in
Network Connectionscon il nome del fornitore. - Accedi al client usando lo stesso account. A questo punto la maggior parte dei client propone un nome del dispositivo; viene conservato dal fornitore, quindi scegline uno che non permetta di identificarti personalmente.
- Non connetterti ancora. Apri prima le impostazioni. Nella maggior parte dei client due delle tre impostazioni qui sotto sono disattivate per impostazione predefinita e connettersi prima di averle configurate è il modo in cui la prima sessione espone il traffico.
Le tre impostazioni da controllare
I menu dei client cambiano, le impostazioni no. Ognuna delle tre ha una voce nel glossario se il nome non è familiare.
Il kill switch
Blocca tutto il traffico se il tunnel cade, invece di lasciare silenziosamente che la connessione torni alla rete ordinaria. Di solito è disattivato per impostazione predefinita perché fa sembrare il prodotto meno affidabile — un tunnel interrotto diventa una connessione inutilizzabile anziché una connessione interrotta senza che tu te ne accorga, ed è proprio questo il suo scopo.
Attivalo. Se il client distingue tra un interruttore che si applica solo quando si è connessi e uno che si applica all'avvio, scegli il secondo: l'intervallo tra l'avvio di Windows e la connessione del client è una finestra reale e, su un portatile che riprende dallo standby su reti insolite, è quella che conta.
DNS dentro il tunnel
Le richieste di risoluzione dei nomi possono uscire dal computer senza passare dal tunnel anche quando tutto il resto vi passa, comunicando alla rete esattamente quali siti hai visitato e nascondendo solo ciò che hai fatto su quei siti. Cerca protezione dalle perdite DNS, usa il DNS del fornitore o un campo DNS personalizzato.
Impostalo sul resolver del fornitore anziché su quello di terze parti. Stai già affidando il traffico al fornitore; aggiungere una seconda parte che vede solo le richieste di risoluzione aumenta il numero delle parti senza ridurre ciò che ognuna di esse sa.
Il protocollo
Lascialo sull'impostazione moderna predefinita, a meno che qualcosa non funzioni — la pagina dei protocolli indica quali sono attuali e quali legacy. Se il client offre un'opzione più vecchia per risolvere un problema di connessione, è una scelta che dovresti fare consapevolmente e poi annullare: il registro indica il protocollo più debole ancora offerto da un fornitore e selezionarlo manualmente significa scegliere quella valutazione per te.
Verifica che funzioni davvero
Connettiti, poi verifica invece di dare per scontato. Tre controlli, in quest'ordine, tutti gratuiti e senza bisogno di software:
- Il tuo indirizzo è cambiato. Apri una pagina qualsiasi che mostri «qual è il mio IP» e verifica che il Paese corrisponda all'uscita scelta. Se mostra il tuo Paese mentre il client indica che sei connesso, il client è in esecuzione ma il traffico non lo sta attraversando.
- Le richieste di risoluzione passano dal tunnel. Esegui un test delle perdite DNS e leggi i resolver riportati. Qualunque resolver appartenga al tuo fornitore di servizi Internet significa che l'impostazione DNS precedente non è stata applicata.
- Il kill switch fa ciò che dichiara. Con un download in corso, termina il servizio in background del client nel Task Manager, così il tunnel cade senza che venga richiesto al client. Il trasferimento dovrebbe interrompersi del tutto. Se continua, l'interruttore è solo decorativo.
Cosa dimostrano questi controlli
+Il tuo traffico esce attraverso il server di uscita nel Paese selezionato
+La rete a cui sei connesso non può più leggere quali siti raggiungi
+Quando il tunnel cade, la connessione si interrompe invece di tornare silenziosamente alla rete ordinaria
Cosa non dimostrano
−Non dicono nulla su ciò che conserva il fornitore — è una questione documentale, a cui rispondono le pagine sulla conservazione
−Non ti rendono anonimo: il browser e i tuoi accessi non cambiano; consulta cosa non fa una VPN
−Un test delle perdite superato oggi non è una promessa sull'aggiornamento del client di domani
Quando il problema è l'app stessa
Un client che non si installa, manda in errore la scheda di rete o rifiuta di connettersi su una rete mentre funziona su un'altra può di solito essere aggirato: la maggior parte dei fornitori pubblica file di configurazione che puoi caricare nel client ufficiale WireGuard o OpenVPN al posto del loro. Perdi il kill switch e il selettore del server, ma mantieni il tunnel.