Come nascondere il proprio indirizzo IP

Cosa si vede davvero dal tuo indirizzo IP

Meno di quanto la maggior parte della gente teme, e più di niente. Un indirizzo IP pubblico si mappa in modo affidabile su un paese, su una città con un errore che può superare le decine di chilometri, e sull'operatore di rete proprietario del blocco di indirizzi. I database di geolocalizzazione si costruiscono da dati di routing e informazioni auto-dichiarate, quindi la città che mostrano è spesso la sede delle apparecchiature del tuo operatore, non casa tua.

Cosa un IP non rivela: il tuo nome, il tuo indirizzo di casa o cosa hai fatto su altri siti. Quella corrispondenza esiste solo nei registri del tuo operatore, e per raggiungerla serve di norma una richiesta legale a quell'operatore. Il gestore di un sito vede un indirizzo, una regione approssimativa e il nome di un operatore.

La preoccupazione concreta è l'aggregazione. Il tuo indirizzo resta abbastanza stabile per giorni o settimane, quindi terze parti possono correlare le visite su più siti in un unico profilo. È quella correlazione, non l'indirizzo in sé, che nascondere l'IP spezza.

Nascondere l'IP con una VPN

Una VPN cifra tutto il traffico del tuo dispositivo e lo manda a un server VPN, che lo inoltra a destinazione. Ogni sito allora vede l'indirizzo del server invece del tuo, e il tuo operatore vede solo un flusso cifrato verso un unico punto. Copre l'intero dispositivo: browser, app, servizi in background.

I costi sono reali ma modesti. La velocità cala perché il traffico fa un salto in più e viene cifrato; con un protocollo moderno come WireGuard l'overhead di solito è piccolo, e la latenza cresce all'incirca con la distanza dal server. Sposti anche la fiducia: l'operatore VPN ora siede dove prima sedeva il tuo operatore internet, ed è per questo che la sua politica sui log conta più del suo marketing.

Un limite onesto: gli indirizzi dei server VPN sono pubblicamente noti come intervalli di data center. Alcuni servizi di streaming e negozi li bloccano o li limitano, quindi una VPN può occasionalmente rendere un sito più sospettoso nei tuoi confronti, non meno.

Proxy e Tor: alternative più leggere e più pesanti

Un proxy sostituisce il tuo indirizzo per una singola applicazione, tipicamente il browser, e di solito senza cifrare nulla. Si configura in fretta, ma il resto del dispositivo mantiene l'indirizzo reale, e l'operatore di un proxy HTTP può leggere il traffico non cifrato che lo attraversa. I proxy pubblici gratuiti aggiungono per giunta gestori sconosciuti e frequenti iniezioni nel traffico.

Tor instrada il tuo traffico attraverso tre relay gestiti da volontari, ognuno dei quali conosce solo i suoi vicini, così nessun singolo punto vede sia te sia la tua destinazione. È l'offuscamento dell'indirizzo più forte a disposizione degli utenti comuni. Il prezzo è la velocità: più salti tra continenti portano i caricamenti delle pagine nell'ordine dei secondi, e molti siti bloccano o mettono alla prova gli indirizzi di uscita Tor senza tanti complimenti.

La regola pratica: proxy per un compito veloce in una sola app, VPN per l'uso quotidiano su tutto il dispositivo, Tor quando l'offuscamento conta più dell'usabilità.

I dati mobili nascondono l'IP?

In parte, e per caso. Gli operatori mobili usano il CGNAT, il NAT su scala carrier, che mette centinaia o migliaia di abbonati dietro un unico indirizzo pubblico condiviso. Un sito che registra l'indirizzo da cui ti connetti non può distinguerti da tutti gli altri che lo condividono, e l'indirizzo cambia quando ti sposti tra le celle o ti riconnetti.

È più debole di quanto sembri. Il tuo operatore sa comunque esattamente quale abbonato ha generato quale connessione, perché il CGNAT tiene i log di traduzione proprio per questo. Nulla di aggiuntivo viene cifrato, e l'indirizzo si risolve comunque sul tuo operatore e sul tuo paese. Il CGNAT è una copertura di folla contro il logging occasionale lato sito, non privacy dal tuo gestore.

Perché un nuovo indirizzo IP non ti rende anonimo

Perché i siti hanno smesso anni fa di affidarsi agli indirizzi IP per l'identità. Nel momento in cui accedi a un account, il servizio sa chi sei su qualsiasi indirizzo, e i cookie sopravvivono senza problemi a un cambio di indirizzo. Accendi la VPN mentre sei loggato e, dal punto di vista di quei servizi, è cambiata solo la tua posizione apparente.

Il fingerprinting del browser va oltre: risoluzione dello schermo, font, fuso orario, stack grafico e decine di altre proprietà si combinano in una firma spesso abbastanza unica da riconoscere un visitatore di ritorno senza alcun cookie. Un'impronta ti segue su ogni indirizzo IP che userai mai.

Quindi nascondere l'IP risolve problemi specifici: scollega la navigazione dal blocco di indirizzi di casa tua, ferma la geolocalizzazione e acceca il tuo operatore sulle destinazioni. L'anonimato richiederebbe in aggiunta un profilo del browser pulito, nessun login e disciplina. Alla maggior parte delle persone basta sapere quale problema risolve ciascuno strumento.

Come controllare il proprio IP e testare le fughe

Verifica, non dare per scontato. Dopo aver attivato una VPN o un proxy, l'indirizzo che il mondo vede deve appartenere al server, non al tuo operatore. Il nostro strumento gratuito su /what-is-my-ip/ mostra in pochi secondi il tuo indirizzo pubblico attuale, la sua geolocalizzazione e la rete proprietaria.

Le fughe sono la seconda metà del controllo. WebRTC, il meccanismo del browser dietro le chiamate voce e video, può rivelare indirizzi attraverso canali che aggirano i proxy e le configurazioni VPN fatte male; esegui il test su /webrtc-leak-test/ con la protezione attiva. Il DNS è l'altra fuga classica: se le richieste raggiungono ancora i resolver del tuo operatore, questo vede ogni dominio che visiti nonostante il tunnel.

• Controlla il tuo indirizzo visibile prima di connetterti, e annotalo
• Connetti la VPN o il proxy, aggiorna il controllo — indirizzo e paese devono cambiare
• Esegui un test WebRTC in ogni browser che usi, con la protezione attiva
• Verifica che le richieste DNS passino nel tunnel, non ai resolver del tuo operatore
• Ripeti dopo gli aggiornamenti del browser o le reinstallazioni dell'app VPN — le fughe ricompaiono in silenzio