Inoltro di porte VPN: a cosa serve e perché i provider lo stanno togliendo (2026)

Una VPN funziona normalmente in un solo verso: tu apri connessioni verso l'esterno e le risposte tornano dal tunnel che hai aperto. Nulla su internet può iniziare una conversazione con te. È buona parte del motivo per cui una VPN dà sicurezza.

L'inoltro di porte è l'eccezione che chiedi tu. Dice al provider di accettare connessioni in entrata su una porta scelta del suo server e di consegnarle alla tua macchina attraverso il tunnel. Apre un varco verso l'interno.

Che cosa consente davvero

Raggiungibilità su BitTorrent. Senza una porta aperta, il tuo client può andare solo verso l'esterno, ai peer che accettano connessioni in entrata. Scarichi comunque, ma sei invisibile a gran parte dello sciame e il tuo upload ne risente. Con una porta inoltrata, gli altri peer possono raggiungerti. È per questo che la domanda compare quasi sempre in contesto qBittorrent o Deluge.

Raggiungere qualcosa che ospiti. Un server di gioco, un servizio self-hosted, una porta SSH: tutto ciò che va chiamato verso l'interno e non dall'interno. Dietro la VPN e senza porta inoltrata, nessuno da fuori ci arriva.

Entrambi sono legittimi, ed entrambi richiedono la stessa cosa: una porta aperta.

Perché la porta viene murata

Ecco la parte che la maggior parte degli articoli salta, e pesa più di qualsiasi guida alla configurazione.

Mullvad ha rimosso del tutto l'inoltro di porte. L'annuncio è del 29 maggio 2023 e le porte inoltrate esistenti sono state eliminate il 1° luglio 2023. Il motivo dichiarato è l'abuso: le porte inoltrate venivano usate per ospitare contenuti indesiderati e servizi malevoli dai server stessi di Mullvad. Le conseguenze elencate dall'azienda sono concrete: contatti delle forze dell'ordine, indirizzi IP finiti in blacklist, hoster che disdicono il servizio. Quest'ultima danneggia tutti gli utenti dei server coinvolti, non solo chi abusa.

L'amministratore delegato Jan Jonsson ha esposto il problema strutturale senza giri di parole: «Poiché Mullvad dedica moltissimo impegno a tutelare la privacy degli utenti e non registra il traffico, non possiamo né bloccare né identificare gli utenti malintenzionati, e diventiamo così un rifugio per ciò che è dannoso.»

Rileggilo, perché lì c'è tutto l'argomento. Un provider che davvero non registra non può individuare chi abusa di una porta inoltrata. Non può bandire l'individuo, perché non sa chi sia. La sua unica leva è chiudere la funzione per tutti.

La rimozione non è quindi pigrizia né risparmio. È ciò che accade quando una politica no-log incontra una funzione che invita all'abuso. Un provider che potesse sorvegliare con precisione le porte inoltrate sarebbe un provider che sa di te molto più di quanto tu voglia.

Che cosa cambia nella scelta

Tratta «inoltro di porte disponibile» come un vero elemento distintivo e chiediti quanto costa. Un provider che lo offre o si assume il carico degli abusi o conserva informazioni sufficienti per gestirli. Sapere quale delle due conviene prima di pagare.

Non dare per scontato che una pagina dei prezzi sia aggiornata. È esattamente il tipo di funzione ritirata in sordina, e le tabelle comparative si aggiornano di rado. Controlla la pagina di stato o il changelog del provider stesso invece di una tabella di terzi, compresa la nostra.

Una porta inoltrata è un'apertura in entrata permanente. Ciò che è in ascolto su di essa è esposto a internet attraverso la VPN, con davanti l'IP del provider. Accettabile per un servizio irrobustito, pessima idea per qualcosa messo su in cinque minuti e dimenticato.

Se non riesci a ottenerla

Per il torrent, un client senza porta aperta funziona lo stesso: più lentamente e con una parte dello sciame fuori portata. Un degrado, non un guasto, e accettabile per la maggior parte delle persone.

Per ospitare qualcosa di raggiungibile, la risposta onesta è che una VPN commerciale è lo strumento sbagliato. Un VPS economico con il proprio IP pubblico fa il lavoro correttamente, e la VPN resta per il traffico che deve uscire da lì.