Qual è il mio IP?

Con la VPN disattivata, ogni sito vede l'indirizzo che ti ha assegnato il tuo provider internet, e il pannello qui sopra mostra il nome del provider, il suo numero di rete (ASN) e, più o meno, dove ti trovi. Con la VPN attiva, i siti vedono invece l'indirizzo del server VPN, quindi il pannello dovrebbe mostrare la posizione del server e una rete di hosting o VPN. Il tuo IP reale non è nascosto a tutti: il provider VPN continua a vederlo, ed è per questo che conta la sua politica sui log. La prova più rapida: annota l'IP, attiva o disattiva la VPN, premi «Ricontrolla» e confronta.

Il riquadro del verdetto si basa sul nome del provider, quindi è un indizio, non una prova: alcuni server VPN usano reti dal nome del tutto ordinario. La prova on/off toglie ogni dubbio: se l'IP cambia quando attivi la VPN, è la VPN a trasportare il traffico di questo browser. Per un controllo guidato che verifica anche WebRTC e la coerenza del fuso orario, usa lo strumento «La mia VPN funziona?».

Un indirizzo IP è l'indirizzo del mittente di tutto ciò che fai online. Ogni sito che apri, ogni app che si collega ai suoi server e ogni rete pubblicitaria inserita in una pagina lo ricevono in automatico. Non c'è modo di evitarlo: senza di esso, le risposte non saprebbero come tornare da te.

Da solo, un indirizzo IP non dà a uno sconosciuto il tuo nome né il tuo indirizzo di casa. Però rivela più di quanto la maggior parte delle persone immagini: la tua posizione approssimativa (di solito la città), il tuo provider internet, il tipo di connessione (linea fissa di casa, rete mobile, linea aziendale) e un identificativo che permette a siti e tracker di riconoscerti da una visita all'altra. È anche il segnale principale che servizi di streaming, negozi online e siti di scommesse usano per decidere quali contenuti e quali prezzi mostrarti, e l'identificativo che compare nei log dei server quando si indaga su un'attività online.

Ecco perché controllare il tuo IP è il primo passo per controllare una VPN: l'indirizzo che compare nel pannello qui sopra è esattamente quello che vede il resto di internet.

Il pannello indica se il tuo indirizzo è IPv4 o IPv6. IPv4 è il formato classico: quattro numeri separati da punti. I suoi indirizzi sono lunghi 32 bit (RFC 791), il che ne consente circa 4,3 miliardi. Sono esauriti da anni, così i provider internet condividono sempre più spesso un solo indirizzo IPv4 tra molti clienti (una soluzione chiamata CGNAT). IPv6 è il suo sostituto: otto gruppi di caratteri esadecimali separati da due punti, 128 bit in tutto (RFC 8200).

La differenza di privacy conta: dato che gli indirizzi IPv6 sono tantissimi, spesso i tuoi dispositivi ne ricevono di unici. Una VPN gestisce IPv6 in uno di due modi: lo fa passare nel tunnel, oppure lo disattiva perché nulla possa passare fuori dal tunnel. Proton VPN, per esempio, documenta il supporto IPv6 in alcune delle sue app e per questo motivo tiene IPv6 disattivato nelle altre.

Una VPN nasconde il mio indirizzo IPv6?

Dovrebbe, e questa pagina ti mostra se la tua lo fa. vpnrank.io risponde sia su IPv4 sia su IPv6, e i browser provano prima IPv6 quando funziona (RFC 8305). Quindi, se il pannello mostra un indirizzo IPv6 mentre la VPN è connessa, guarda i campi del provider e dell'ASN: una rete di hosting o VPN significa che la VPN trasporta il tuo traffico IPv6; il nome del tuo provider significa che IPv6 sta passando fuori dal tunnel. Un indirizzo IPv4 con la VPN attiva è normale. Il pannello mostra un indirizzo per controllo, quindi intercetta la fuga IPv6 più comune, ma non è un test completo delle fughe IPv6. Gli indirizzi esposti dal browser stesso sono quelli che cerca il nostro test delle fughe WebRTC.

Una VPN mette di proposito un intermediario tra te e internet. Il tuo dispositivo apre un tunnel cifrato verso un server VPN, e il tuo traffico esce dal tunnel su quel server. Così ogni sito che visiti vede l'indirizzo IP del server invece del tuo. Il tuo provider internet può ancora vedere che sei connesso a una VPN, ma non vede più quali siti visiti; e i siti non vedono più chi sei né dove ti trovi davvero.

Puoi vederlo in diretta con lo strumento qui sopra. Senza VPN, il pannello mostra la tua connessione di casa: la tua città, il nome del tuo provider, il tuo fuso orario. Connettiti a un server VPN, per esempio ad Amsterdam, premi «Ricontrolla» e cambia tutto: un IP olandese, il nome di rete di un'azienda di hosting, il fuso orario di Amsterdam. È per questo cambiamento che si paga una VPN.

Nascondere l'IP è il compito di base. Mantenerlo nascosto quando la connessione cade è il compito del kill switch, e puoi verificare questa parte da solo con il nostro test del kill switch VPN. La nostra classifica delle migliori VPN confronta i servizi in base a queste funzioni, al numero di paesi coperti e alle condizioni di rimborso.

Ogni campo del pannello risponde a una domanda diversa, e la tabella in cima a questa pagina elenca cosa dovrebbe mostrare ciascuno con la VPN attiva e disattivata. Due campi meritano una spiegazione. «Rete (ASN)» è il numero di sistema autonomo della rete che annuncia il tuo indirizzo (il dominio di instradamento di un operatore, come lo definisce la RFC 1930), quindi indica chi gestisce la rete, non chi sei tu. «Fuso orario dell'IP» è il fuso orario del luogo in cui si trova l'IP, che il pannello confronta con l'orologio del tuo dispositivo.

Il riquadro del verdetto sotto il pannello applica queste regole in automatico. Un server VPN di solito appartiene a un'azienda di hosting o di infrastruttura, quindi un nome di rete da datacenter è un buon segno che la VPN è attiva. Il nome di un operatore per privati insieme a un fuso orario che coincide con quello del dispositivo di solito significa che sei esposto, ma non sempre: il riquadro giudica dal nome, quindi alcuni server VPN vengono scambiati per linee domestiche. Quando i segnali non concordano, fidati della prova on/off più che di qualsiasi verdetto automatico. Per un controllo con più test di fila, usa «La mia VPN funziona?», oppure cerca un indirizzo specifico con lo strumento di ricerca IP.

Sulla precisione: i database di geolocalizzazione IP sono affidabili a livello di paese, discreti a livello di città e inaffidabili a livello di via. Se la città indicata è a 50 km di distanza, è normale: riflette il luogo in cui il provider ha registrato il blocco di indirizzi, non il punto in cui ti trovi.

Da dove arrivano i dati del pannello

vpnrank.io funziona dietro Cloudflare, che passa al nostro server l'indirizzo da cui è arrivata la tua connessione (l'header CF-Connecting-IP) insieme alla stima di Cloudflare della tua città, regione e fuso orario. Poi il tuo browser chiede a ipwho.is, un servizio gratuito di ricerca IP, il nome del provider e l'ASN, e, quando risponde, il pannello usa di preferenza la sua posizione e il suo fuso orario. Se un ad blocker ferma quella richiesta, la posizione compare comunque grazie alla stima di Cloudflare, i campi del provider e dell'ASN mostrano «Non disponibile» e il riquadro del verdetto ti chiede di fare la prova on/off. Il pannello mostra un indirizzo per controllo, quello usato dal browser per quella richiesta, e non salviamo le ricerche.

La VPN non è l'unico modo per cambiare l'indirizzo che mostra questa pagina, ma è l'unico che consigliamo per l'uso quotidiano. Ecco come si confrontano le tre opzioni realistiche:

I proxy gratuiti meritano un avvertimento: un intermediario senza cifratura che può leggere il tuo traffico è un passo indietro, non uno strumento per la privacy. Tor è potente ma troppo lento per lo streaming o i download pesanti. Per ciò che serve alla maggior parte delle persone (un IP nascosto, traffico cifrato e navigazione a piena velocità), una VPN a pagamento di buona reputazione è la scelta pratica. Se il problema è il budget, il piano gratuito di Proton VPN e le garanzie di rimborso di 30 giorni delle nostre VPN meglio classificate risolvono il problema.

Se hai guardato le impostazioni del tuo dispositivo e hai visto un indirizzo come 192.168.1.23, quello è il tuo IP privato: un'etichetta interna che il router assegna dentro la tua rete di casa. Gli intervalli 192.168.x.x, 10.x.x.x e 172.16–31.x.x sono riservati alle reti private (RFC 1918) e non compaiono mai su internet. Il router fa da traduttore tra questi indirizzi privati e l'IP pubblico che ti ha assegnato il tuo provider internet, cioè quello che mostra questa pagina. Una VPN cambia il tuo IP pubblico; l'IP privato resta lo stesso e non serve nasconderlo, perché nessuno al di fuori della tua rete può vederlo.

Se l'indirizzo che il tuo router usa verso internet inizia con un valore tra 100.64 e 100.127, il tuo provider usa il CGNAT (NAT a livello di operatore): quel blocco (100.64.0.0/10) è stato riservato nel 2012 (RFC 6598) come spazio di indirizzi condiviso tra gli apparati del provider e il tuo router. Non è nemmeno l'IP pubblico che vedono i siti, ed è per questo che questa pagina e il router possono mostrare numeri diversi. La nostra guida agli indirizzi IP statici e dinamici (in inglese) spiega perché quello pubblico cambia.