Configurare una VPN su iPhone – con l'app o a mano

Una VPN crea un tunnel cifrato tra il tuo iPhone e un server del fornitore. Tutto ciò che il tuo iPhone invia passa per questo tunnel; è il server a inoltrarlo poi in internet. Ne derivano i due veri vantaggi: nel Wi-Fi aperto di un hotel, di un aeroporto o di un bar il gestore della rete vede solo dati cifrati verso un unico server, invece di riconoscere quali servizi usi. E i siti web vedono l'indirizzo IP del server VPN invece del tuo – come controllare il proprio indirizzo lo mostra (→ Trovare il proprio indirizzo IP – e cosa rivela di te). Per questo con un server nel paese desiderato puoi anche accedere a contenuti validi lì; se un servizio di streaming lo permetta è però una scelta del servizio e cambia di continuo – i fornitori non possono prometterlo.

Cosa non fa una VPN: non riconosce i siti di phishing e non ferma il malware, a meno che il fornitore non aggiunga un filtro DNS come la Threat Protection di NordVPN, CleanWeb di Surfshark o NetShield di Proton – e anche questi bloccano solo domini noti. Non ti rende anonimo: non appena sei connesso a Google, Instagram o al tuo account e-mail, il servizio sa chi sei, qualunque indirizzo IP veda; i cookie ti riconoscono anche senza login, ne parliamo in (→ Cancellare cache e cookie – in ogni browser, su computer e smartphone). E sposta la fiducia: al posto del gestore del Wi-Fi o del tuo operatore mobile, ora è il fornitore VPN a vedere quali server contatti. Come funziona tecnicamente il tunnel, cosa distingue WireGuard, OpenVPN e IKEv2 e cosa significano kill switch e no-logs lo spiega la nostra pagina (→ Cos'è una VPN? Come funziona la rete privata virtuale).

A questo si aggiunge che la grandissima parte del traffico è comunque cifrata via HTTPS – Safari oggi ti avvisa quando un sito non lo è. Il contenuto delle tue connessioni è quindi protetto dal gestore del Wi-Fi anche senza VPN; a restargli visibili sono soprattutto gli indirizzi di destinazione. Se una VPN ti serve ogni giorno, solo in viaggio o per niente lo valuta la nostra guida (→ Ti serve davvero una VPN nel 2026? La guida onesta).

Chi ha un abbonamento iCloud+ trova in «Impostazioni» > Account Apple > «iCloud» la voce «Relay privato». Apple descrive il servizio così: protegge la tua privacy quando navighi sul web in Safari (parafrasi della pagina Apple in inglese). Le tue richieste passano attraverso due stazioni separate – la prima la gestisce Apple e vede il tuo indirizzo IP ma non il sito, perché la richiesta DNS è cifrata; la seconda la gestisce un fornitore terzo, che ti assegna un indirizzo IP temporaneo e apre il sito. L'obiettivo di Apple è che nessun singolo soggetto – nemmeno Apple – sappia contemporaneamente chi sei e quali pagine visiti.

La differenza rispetto a una VPN sta nella portata: secondo Apple, Relay privato vale per la navigazione in Safari (e per le richieste DNS); le app che generano il proprio traffico non sono incluse. Il tuo operatore di rete, secondo Apple, continua a vedere il tuo indirizzo IP – sono solo i siti a non vederlo. Non puoi scegliere un paese, l'indirizzo temporaneo resta nella tua regione. E Relay privato non è disponibile in tutti i paesi; nelle regioni non supportate si disattiva automaticamente. Apple ammette inoltre che alcuni siti, con l'indirizzo IP nascosto, richiedono passaggi aggiuntivi all'accesso e che i test di velocità possono mostrare valori più bassi.

Sulla combinazione con una VPN Apple non si esprime esplicitamente per l'iPhone. Per il Mac, Apple descrive un avviso secondo cui alcune impostazioni di sistema impediscono il funzionamento di Relay privato e indica come possibile causa impostazioni installate da un'app di terze parti, come una VPN o un software di filtraggio internet (parafrasi della pagina Apple in inglese); per usare Relay privato bisogna disattivare o rimuovere quell'app. In pratica significa: o VPN o Relay privato, non entrambi. Per chi vuole solo nascondere il proprio indirizzo IP ai siti in Safari e ha comunque iCloud+, basta Relay privato; chi vuole proteggere le app, scegliere un paese o cifrare tutto il traffico in un Wi-Fi aperto ha bisogno di una VPN.

Un kill switch deve impedire che il tuo iPhone, dopo un'interruzione della connessione VPN, continui a trasmettere senza protezione e senza che te ne accorga. Proton VPN descrive così la variante per iOS: se la connessione cade all'improvviso, l'iPhone blocca tutto il traffico internet finché Proton VPN non è di nuovo connesso; se ti disconnetti volontariamente, il kill switch standard non interviene. Si attiva in «Settings» > «Security options» > «Kill switch». Proton indica esplicitamente due limitazioni: con il kill switch attivo non raggiungi i dispositivi della rete locale, e singole richieste DNS dei servizi Apple possono aggirare la VPN nonostante il kill switch. Un «Advanced kill switch», che consente l'accesso a internet solo con Proton VPN e sopravvive a un riavvio, Proton lo offre per iOS come beta.

Surfshark elenca il kill switch nella sua panoramica delle funzioni anche per iOS: interrompe l'accesso a internet se la VPN cade all'improvviso. ExpressVPN offre in «Profile» > «Internet Kill Switch» i livelli «Standard» e «Advanced»; secondo ExpressVPN il livello avanzato blocca qualsiasi traffico di rete in caso di caduta della VPN e può compromettere AirDrop e CarPlay. NordVPN nella sua pagina di assistenza per iOS non nomina un kill switch, ma l'opzione «Prevent VPN bypass», che instrada tutto il traffico attraverso il tunnel. Una ragione delle diverse implementazioni: secondo Apple Platform Deployment, iOS conosce un obbligo VPN permanente a livello di sistema solo come «Always On VPN» per IKEv2 sui dispositivi gestiti, dove senza tunnel tutto il traffico IP viene scartato – le app costruiscono le loro varianti di kill switch entro i limiti che Apple lascia loro.

Auto-Connect è il complemento più comodo: la VPN si connette automaticamente non appena entri in una rete Wi-Fi o mobile. NordVPN offre «Always» oppure «On Wi-Fi networks» più un elenco di reti fidate in cui la VPN resta disattivata. Surfshark attiva Auto-Connect in «Settings» > «VPN Settings» e su iOS usa l'ultima posizione scelta. In Proton VPN «Always-on VPN» su iOS è attivo in modo fisso e ristabilisce da sé una connessione interrotta. Per l'uso quotidiano consigliamo: Auto-Connect attivo in Wi-Fi, rete di casa esclusa come fidata, kill switch solo se non vuoi davvero neanche un secondo senza protezione – accettando in cambio di rinunciare a stampante e AirPlay nella rete di casa.

Ogni VPN costa potenza di calcolo per la cifratura e un giro in più attraverso il server del fornitore – entrambe le cose si notano nel consumo di batteria e nei tempi di risposta. Quanto, dipende soprattutto dal protocollo. NordVPN consiglia NordLynx, la sua variante di WireGuard, come protocollo più veloce e lo motiva tra l'altro con il codice snello: circa 4.000 righe per WireGuard contro circa 400.000 per OpenVPN. Surfshark offre su iOS WireGuard e OpenVPN (UDP e TCP), Proton VPN lascia scegliere il protocollo in «Settings». IKEv2, che iOS integra per le connessioni manuali, è considerato robusto nel passaggio tra Wi-Fi e rete mobile grazie a MOBIKE – Apple cita questa funzione nella sua panoramica dei protocolli.

Misurazioni nostre non ne abbiamo fatte. Nei test di TechRadar su una linea da 10 Gbit, NordVPN con NordLynx ha raggiunto 1.427 Mbit/s, con OpenVPN 633 Mbit/s; Surfshark con WireGuard ha ottenuto in media 2.005 Mbit/s, con OpenVPN 625 Mbit/s (test del 6 ottobre 2026 in entrambi i casi). I numeri provengono da misurazioni su desktop e per un iPhone in rete mobile dicono soprattutto una cosa: i protocolli basati su WireGuard in questi test sono da due a tre volte più veloci di OpenVPN, e i server dei fornitori in pratica non sono il collo di bottiglia. Dettagli e valutazione in (→ NordVPN recensione 2026: il leader di mercato vale ancora la spesa?) e (→ Surfshark recensione 2026: economico, ma anche buono?).

Per la batteria vale: una VPN sempre attiva con Auto-Connect tiene aperta una connessione che viene rinegoziata a ogni cambio di rete – costa di più di una connessione che attivi solo nei Wi-Fi altrui. Percentuali attendibili non le indica nessun fornitore, perciò non ne indichiamo nemmeno noi. In rete mobile una VPN funziona esattamente come in Wi-Fi; in viaggio, in roaming, il traffico cifrato conta normalmente nel tuo pacchetto dati, e lo stesso vale con una eSIM da viaggio (→ Cos'è una eSIM? Come funziona la SIM digitale). Se un Wi-Fi di hotel o aziendale blocca le connessioni VPN, secondo NordVPN aiuta il protocollo NordWhisper, Surfshark indica a questo scopo la modalità «NoBorders».

Se l'app non si connette, Surfshark e NordVPN consigliano concordemente gli stessi primi passi: scegliere un altro server o un altro paese invece della connessione rapida, poi cambiare protocollo – in Surfshark in «Settings» > «VPN Settings» > «Protocol» (WireGuard, OpenVPN UDP, OpenVPN TCP), in NordVPN in «Settings» > «Protocol», dove secondo l'assistenza dovresti provare tutti i protocolli disponibili. NordVPN consiglia inoltre di disattivare temporaneamente «Post-quantum encryption», di disattivare Meshnet e, nelle reti restrittive, di usare un server offuscato. Entrambi i fornitori: aggiornare o reinstallare l'app, rimuovere le altre app VPN, riavviare l'iPhone e controllare se il problema si presenta anche in un'altra rete o su un altro dispositivo.

Niente internet nonostante «connesso»: spesso il server o il protocollo non si adatta all'ambiente di rete – il cambio di protocollo è il rimedio più frequente. Surfshark avverte che il suo servizio non supporta IPv6 e che su iPhone IPv6 non si può disattivare; lì l'unico rimedio è disattivare IPv6 nel router. Se la sigla «VPN» resta nella barra di stato anche se l'app è disconnessa, dietro c'è di solito una seconda configurazione o un profilo rimasto bloccato: controlla in «Impostazioni» > «Generali» > «VPN e gestione dispositivi» quali configurazioni e profili sono installati ed elimina ciò che non ti serve. In caso di problemi di rete Apple consiglia di cercare «VPN» e «Profilo» nelle impostazioni e di rimuovere le voci interessate.

Come ultimo passo NordVPN e Apple indicano il ripristino delle impostazioni di rete («Impostazioni» > «Generali» > «Trasferisci o inizializza iPhone» > «Inizializza» > «Inizializza impostazioni rete») seguito da un riavvio; dopo, le password Wi-Fi e le impostazioni VPN sono sparite. NordVPN offre inoltre nell'app «Reset VPN profile», che rinnova solo la propria configurazione. Se nulla aiuta, i fornitori vogliono vedere i log di connessione dell'app – NordVPN descrive come raccoglierli su iPhone – e offrono assistenza via chat o e-mail. E ancora: tieni iOS aggiornato; Apple indica software di rete obsoleti o di terze parti come causa frequente di problemi di connessione, fino a iMessage e ai backup iCloud.

Tutte le app mostrate qui funzionano sugli iPhone attuali; NordVPN, Surfshark e Proton VPN richiedono iOS 17 o successivo (NordVPN rimanda al suo elenco delle versioni supportate), ExpressVPN iOS 15. Tecnicamente su iPhone si differenziano meno che su desktop, perché è iOS a stabilire la cornice. Le differenze stanno nel limite di dispositivi, nel prezzo, in funzioni aggiuntive come filtro pubblicitario e Dark Web Monitor e nella presenza o meno di un piano gratuito valido. Questa valutazione è la nostra analisi delle pagine dei prezzi e delle pagine di assistenza, non un test pratico nostro.

Prezzi (dollari USA, tasse escluse, con la durata lunga, poi vale il prezzo normale): NordVPN costa nel pacchetto da 2 anni più 3 mesi 3,49 $ al mese per Basic, 3,99 $ per Complete e 6,99 $ per Prime, per 10 dispositivi, con 30 giorni di garanzia soddisfatti o rimborsati – sono i prezzi della promozione Black Friday che secondo NordVPN va dal 21 ottobre al 9 dicembre 2026 (nordvpn.com, verificato il 22 ottobre 2026; Basic costava già 3,49 $ prima della promozione, Complete e Prime 4,49 $ e 7,49 $). Surfshark chiede per 2 anni 2,49 $ al mese sia per Starter che per One e 3,99 $ per One+, senza limite di dispositivi, anch'esso con 30 giorni di rimborso (surfshark.com, verificato il 21 ottobre 2026). Proton VPN Plus costa 3,49 $ al mese per 24 mesi, 3,99 $ per 12 mesi oppure 9,99 $ al mese, per 10 dispositivi; il piano gratuito è limitato a un dispositivo (verificato il 12 ottobre 2026). ExpressVPN Basic sta, per 2 anni più 4 mesi, a 2,99 $ al mese con 30 giorni di rimborso (verificato il 12 ottobre 2026).

Ne deriva una semplice regola pratica: chi vuole una VPN solo occasionalmente nei Wi-Fi altrui e può accettare un paese del server non selezionabile è ben servito da Proton VPN Free – senza limiti di dati, da Ginevra, senza pubblicità. Chi vuole proteggere più dispositivi della famiglia spende meno con Surfshark; la nostra analisi è in (→ Surfshark recensione 2026: economico, ma anche buono?). NordVPN è più caro, ma include Dark Web Monitor e Threat Protection e ottiene ottimi risultati nei test specializzati, pur raccogliendo critiche sui prezzi di rinnovo e sulla fatturazione – dettagli in (→ NordVPN recensione 2026: il leader di mercato vale ancora la spesa?). La panoramica completa con tutti i fornitori la trovi in (→ VPN).