Perché i siti pensano che io stia usando una VPN?

Scritto da Aldo · threat hunter in un blue team
Ultimo aggiornamento: 9 novembre 2026 · 5 min di lettura

Un servizio di streaming dice “sembra che tu stia usando una VPN o un proxy”. La banca ti chiede un codice in più. Un negozio rifiuta la carta. Non hai attivato nessuna VPN. Cosa vedono?

Non il tuo dispositivo. Un sito riceve il tuo indirizzo IP e poche informazioni dichiarate dal browser, nient'altro. Per decidere se sei su una VPN interroga un database commerciale o le proprie regole su quell'indirizzo. Quei database si basano su pochi segnali, e ognuno può sbagliare su di te.

I cinque segnali che usano i siti

L'indirizzo appartiene a un data center. I server VPN girano in data center e cloud, quindi la maggior parte dei siti tratta ogni indirizzo di Amazon, Google Cloud, Microsoft Azure o di un hosting come “non una connessione di casa”.
L'indirizzo è in una lista di server VPN o proxy noti. Alcune liste sono pubbliche (iplover usa la lista mantenuta dalla comunità X4BNet, citata ogni volta che trova una corrispondenza); i fornitori commerciali hanno le proprie.
L'indirizzo è un relay per la privacy. Apple pubblica gli indirizzi di uscita di iCloud Private Relay, quindi qualsiasi sito può riconoscerli.
Il fuso orario del browser non corrisponde alla posizione dell'indirizzo. Un orologio impostato su Roma con un indirizzo a New York sembra un tunnel.
L'indirizzo ha una cattiva reputazione, perché altre persone sullo stesso indirizzo (o sullo stesso blocco del provider) si sono comportate male. Capita spesso con gli indirizzi condivisi.

Un esempio concreto: quattro indirizzi, quattro tipi di rete

Il controllo del tipo di rete di iplover usa solo liste pubbliche, lo stesso genere di informazioni da cui parte uno strumento antifrode. Il 9 novembre 2026 ha restituito:

Indirizzo	Tipo di rete	Come lo sappiamo
172.224.226.33	Relay per la privacy	Nella lista pubblicata da Apple degli indirizzi di uscita di iCloud Private Relay. Molte persone lo condividono; non è l'indirizzo di una persona.
3.5.140.1	Hosting, cloud o data center	Negli intervalli pubblicati da Amazon Web Services: un server, non una connessione di casa.
185.220.101.1	Nodo di uscita Tor	Nella lista dei nodi di uscita del Tor Project.
8.8.8.8	Hosting, cloud o data center (stima)	Solo una stima dal nome del titolare, Google LLC. I nomi possono ingannare.

La prima riga è quella che sorprende. Un utente iPhone con Private Relay attivo appare a un sito esattamente così: un indirizzo condiviso da molti utenti Apple, instradato attraverso una rete di distribuzione dei contenuti. Non ha installato nessuna VPN, eppure viene segnalato.

L'ultima riga mostra il segnale più debole. Quando nessuna lista copre un indirizzo, gli strumenti ripiegano sul nome del titolare della rete. Un nome che contiene “cloud”, “hosting” o un grande marchio tecnologico spinge la stima verso “data center”. I database commerciali fanno lo stesso, con la stessa probabilità di sbagliare, e raramente ti dicono che è una stima. Il nostro scrive “(stima)”.

Segnalato senza VPN? Controlla queste cose

Cosa controllare	Dove	Perché conta
iCloud Private Relay	Nelle impostazioni iCloud del tuo account Apple, su iPhone, iPad o Mac. Il nome e la posizione dell'interruttore sono cambiati tra una versione e l'altra del sistema; la guida di Apple Configurare iCloud Private Relay su tutti i dispositivi mostra i passaggi attuali.	Nasconde il tuo indirizzo in Safari ed è riconosciuto ovunque. Disattivalo per fare una prova.
Una VPN integrata nel browser	La VPN di Opera, Secure Network di Edge, estensioni per la privacy	Cambiano l'indirizzo solo per quel browser, quindi ti dimentichi che sono attive.
Rete o dispositivo di lavoro o scuola	Il tuo traffico passa dal proxy o dalla VPN dell'azienda?	I gateway aziendali stanno spesso in data center.
Software di sicurezza	Funzioni di “navigazione sicura”, “web shield” o “DNS sicuro”	Alcune instradano il traffico attraverso i server del produttore.
Il tuo fuso orario	Le impostazioni di data e ora del dispositivo	Un fuso impostato a mano che non corrisponde a dove sei sembra un tunnel.
Il tuo provider condivide gli indirizzi (CGNAT)	Confronta l'indirizzo WAN del router con quello mostrato sulla homepage di iplover	Molti clienti condividono un solo indirizzo pubblico, e la sua reputazione.

La homepage di iplover fa due di questi controlli per te: il tipo di rete del tuo indirizzo attuale, e se il fuso orario del browser corrisponde alla sua posizione.

Cosa puoi fare

Se è un relay o una VPN che usi: disattivalo solo per quel sito, se l'app lo permette, o accetta i controlli in più come prezzo della privacy.
Se è l'indirizzo condiviso del provider: riavviare il router a volte ti dà un indirizzo diverso. Alcuni provider ti assegnano un indirizzo pubblico tutto tuo su richiesta, a volte a pagamento.
Se un sito continua a bloccarti: comunica al suo supporto il tuo indirizzo (copialo dalla homepage di iplover) e che è una connessione di casa. I fornitori antifrode correggono le voci quando i siti le segnalano.
Con i dati mobili: gli operatori fanno passare molti clienti da pochi gateway, quindi gli indirizzi mobili sono spesso condivisi. Passare dal Wi-Fi ai dati mobili è un test rapido per capire quale rete non piace al sito.

Cosa un sito non può sapere

Nessuno di questi segnali vede dentro il tuo dispositivo. Un sito non può sapere se hai installato un'app VPN, solo se il tuo indirizzo attuale sembra quello di una VPN. Vale in entrambi i sensi: una buona VPN residenziale può passare inosservata, e un cliente qualunque su un indirizzo condiviso può essere segnalato. Se un sito dice che sei su una VPN e non è vero, a sbagliare è la sua stima, non la tua connessione.

Fonti

Documenti ufficiali usati per verificare i fatti di questa guida.