La VPN può non connettersi per una decina di motivi diversi: dal filtraggio del protocollo da parte dell’operatore fino all’orario sbagliato sul dispositivo. Li analizziamo in ordine, dai più frequenti ai più rari, e offriamo uno schema passo passo che risolve la maggior parte dei problemi in pochi minuti.
I consigli si applicano a qualsiasi servizio VPN; dove la soluzione dipende dall’app, descriviamo come funziona in MeduzaVPN.
Diagnosi rapida in cinque minuti
Prima di analizzare i dettagli, seguite questa sequenza. È costruita in modo che le cause più probabili vengano verificate per prime.
- Verificate che Internet funzioni senza VPN: aprite un sito qualsiasi.
- Cambiate protocollo nell’app: da WireGuard o OpenVPN a MeduzaVPN ULTRA, poi a VLESS.
- Cambiate rete: se siete sul Wi-Fi, provate quella mobile, e viceversa.
- Verificate data e ora sul dispositivo, attivate la sincronizzazione automatica.
- Disattivate il kill switch durante la verifica, perché non blocchi la diagnosi.
- Riavviate l’app, poi il dispositivo.
- Controllate lo stato dell’abbonamento nel profilo: anche un periodo scaduto appare come «non si connette».
Verificate a parte lo stato del server stesso. In MeduzaVPN viene mostrato nell’app: se il server è «in fase di attivazione» o «in trasferimento» dopo un cambio di località, la connessione comparirà da sola dopo pochi minuti. Un abbonamento scaduto o un rinnovo non pagato appaiono anch’essi come un rifiuto di connessione, anche se la causa non è la rete.
Se dopo il secondo passaggio la connessione è comparsa, non serve continuare a leggere: l’operatore filtra il protocollo, e lo avete già aggirato. Fissate il protocollo scelto per questa rete.
Rete mobile o Wi-Fi: perché conta
La stessa app con lo stesso server può funzionare a casa e non connettersi dal telefono per strada. Il motivo è che il filtraggio degli operatori mobili e dei provider di casa funziona in modo diverso.
Reti mobili
Gli operatori di telefonia limitano più spesso il traffico UDP, applicano regole DPI più severe e reagiscono più rapidamente a flussi cifrati uniformi. Qui i protocolli classici falliscono per primi, mentre quelli con mascheramento resistono più a lungo. A volte aiuta passare al trasporto TCP all’interno del protocollo.
Wi-Fi di casa e d’ufficio
I provider di casa sono di solito più permissivi, ma il router può aggiungere i propri problemi: firmware datato, IPv6 disattivato mentre sul server è attivo, NAT troppo aggressivo. Nelle reti aziendali e alberghiere spesso è chiuso tutto tranne le porte 80 e 443 su TCP: allora si connetterà solo il protocollo capace di funzionare tramite la 443.
Conclusione pratica: verificate la VPN separatamente in ogni rete che usate, e conservate per ciascuna il proprio protocollo.
Il protocollo non passa: cambiatelo
La causa più diffusa nel 2026 è che l’operatore riconosce il protocollo dall’handshake e interrompe la connessione. Sintomi: l’app resta a lungo su «Connessione in corso…», poi va in timeout, oppure si connette e dopo un minuto si interrompe. L’indirizzo del server resta comunque raggiungibile e si può verificare con il comando ping.
| Non funziona | Provate | Perché aiuta |
|---|---|---|
| WireGuard, IKEv2 | MeduzaVPN ULTRA | ULTRA non ha un handshake riconoscibile, il traffico somiglia a normale navigazione web. |
| MeduzaVPN ULTRA | VLESS con REALITY | La connessione si maschera da TLS verso un sito reale, funziona su TCP 443. |
| VLESS | Shadowsocks, poi SoftEther | Un altro tipo di mascheramento; SoftEther passa come HTTPS sulla porta 443. |
| Qualsiasi protocollo UDP in rete mobile | Lo stesso protocollo su TCP | Alcuni operatori limitano l’UDP nel suo insieme. |
In MeduzaVPN tutti i protocolli funzionano sullo stesso server personale, quindi cambiare protocollo non modifica né la località né l’indirizzo IP. Maggiori dettagli sulle loro differenze nelle pagine MeduzaVPN ULTRA e VLESS.
DNS, orario e MTU
DNS: il tunnel c’è, i siti non si aprono
Se lo stato è «Connesso» ma le pagine non si caricano, verificate se il sito si apre tramite indirizzo IP. Se sì, non funziona la risoluzione dei nomi. Cause: le richieste DNS escono fuori dal tunnel verso il provider, che le filtra, oppure l’app ha ricevuto dal sistema un DNS errato. Attivate nelle impostazioni «DNS tramite VPN» oppure impostate manualmente un resolver pubblico.
Ora e data
Tutti i protocolli moderni verificano certificati o marche temporali. Se l’orologio del dispositivo è indietro o avanti di alcuni minuti, l’handshake viene rifiutato, e l’app segnala un errore di certificato o semplicemente non si connette. Attivate la sincronizzazione automatica dell’ora: risolve il problema nella maggior parte dei casi.
MTU: si connette, ma tutto è molto lento
L’MTU è la dimensione massima del pacchetto nel tunnel. Se è maggiore di quanto la rete permetta, i pacchetti grandi vanno persi: le pagine piccole si aprono, mentre i video e i file grandi si bloccano. Riducete l’MTU nelle impostazioni del protocollo a 1280-1360 e verificate di nuovo. Nelle reti mobili è una causa particolarmente frequente.
Problemi sul dispositivo: Android, iOS, Windows
Android: ottimizzazione della batteria e «Always-on»
Android mette in pausa in modo aggressivo le app in background, e per alcuni produttori questo riguarda anche la VPN. Sintomo: la connessione si interrompe quando lo schermo si spegne. Aprite le impostazioni della batteria per l’app MeduzaVPN e scegliete «Senza limitazioni». Potete inoltre attivare «VPN sempre attiva» nelle impostazioni di rete di sistema: così il sistema stesso riattiverà il tunnel dopo il riavvio.
iPhone e iPad: il profilo VPN
Su iOS l’app crea un profilo VPN di sistema alla prima connessione. Se avete negato l’autorizzazione o il profilo si è danneggiato, l’app non riuscirà ad attivare il tunnel. Verificate la sezione «VPN e gestione dispositivo» nelle impostazioni: il profilo MeduzaVPN deve essere presente. Se non c’è, reinstallate l’app e consentite la creazione del profilo.
Windows e macOS
Su Windows la connessione è più spesso bloccata da un antivirus o da un firewall di terze parti: aggiungete l’app alle eccezioni. Se dopo un aggiornamento di sistema è sparita la scheda virtuale, reinstallate l’app. Su macOS verificate che all’estensione VPN sia consentito funzionare in «Impostazioni → Privacy e sicurezza».
Kill switch, router e altre cause di rete
Kill switch
Il kill switch blocca il traffico finché la VPN non è connessa. È una protezione dalle fughe di dati, ma durante la diagnosi disturba: se il tunnel non si attiva, il dispositivo appare completamente scollegato dalla rete. Disattivate temporaneamente la funzione, individuate la causa e riattivatela.
Router
Se la VPN è configurata sul router, verificate che l’orario sia sincronizzato, il firmware sia aggiornato e la connessione WAN non limiti l’UDP. Per i router con OpenWrt, MeduzaVPN fornisce configurazioni già pronte; le istruzioni sono nella pagina VPN per router. Se la VPN sul router non si connette, ma sul telefono nella stessa rete funziona, il problema è nella configurazione del router, non nell’operatore.
Tunneling diviso
Se alcune app non vedono la VPN mentre altre sì, controllate le regole del tunneling diviso: forse l’app necessaria è finita tra le eccezioni.
Quando scrivere all’assistenza
Se avete seguito la diagnosi rapida, cambiato protocollo, verificato ora e DNS, e la connessione ancora non c’è, da qui in poi è più efficace risolverlo insieme. Scrivete all’ assistenza MeduzaVPN indicando:
- il dispositivo e la versione del sistema;
- il tipo di rete e l’operatore;
- la località del server e il protocollo provato;
- il testo esatto dell’errore o il momento in cui la connessione si blocca;
- il registro dell’app, se è presente un pulsante per inviare la diagnostica.
Il server personale permette di verificare se i pacchetti arrivano dalla vostra parte e di individuare con precisione dove si interrompe il percorso. Nella maggior parte delle richieste la soluzione è il cambio di protocollo o trasporto, che individueremo in base al vostro operatore.
Se non usate ancora MeduzaVPN, i primi sette giorni di abbonamento sono senza addebito: è sufficiente per verificare il funzionamento su tutte le vostre reti. Le condizioni sono nella pagina dei piani della VPN personale.
Domande frequenti
La VPN si connette, ma i siti non si aprono. Qual è la causa?
Il più delle volte è il DNS: il tunnel è attivo, ma le richieste di risoluzione dei nomi non passano oppure vanno verso il provider, che le filtra. Verificate che nell’app sia attivo il «DNS tramite VPN» e provate ad aprire il sito tramite IP. La seconda causa frequente è un MTU troppo grande, per cui i pacchetti grandi vanno persi: riducetelo nelle impostazioni del protocollo.
Perché la VPN funziona a casa ma non si connette in rete mobile?
Gli operatori mobili di solito filtrano il traffico in modo più severo dei provider di casa e spesso limitano l’UDP. Passate a un protocollo mascherato — MeduzaVPN ULTRA o VLESS con REALITY — e, se disponibile, al trasporto TCP. Questa scelta si può fissare separatamente per la rete mobile.
La connessione si interrompe dopo pochi minuti. Cosa fare?
Se l’interruzione avviene in rete mobile, può trattarsi di filtraggio in base alle statistiche del flusso: cambiate protocollo. Su Android una causa frequente è l’ottimizzazione della batteria, che mette in pausa l’app: disattivatela per la VPN. Su iOS verificate che il profilo VPN non venga disattivato dal sistema durante il passaggio tra reti.
Bisogna reinstallare l’applicazione?
Di solito no. La reinstallazione aiuta solo con un profilo VPN danneggiato su iOS o macOS, quando il sistema rifiuta di creare il tunnel. Negli altri casi è più efficace cambiare protocollo, controllare l’ora sul dispositivo e il DNS. Prima di reinstallare, assicuratevi di ricordare il metodo di accesso all’account.
Un antivirus o un firewall possono interferire con la VPN?
Sì, soprattutto su Windows. Alcuni antivirus intercettano le schede di rete e bloccano la creazione dell’interfaccia virtuale, e il firewall può non lasciar passare l’UDP. Aggiungete l’app MeduzaVPN alle eccezioni o disattivate temporaneamente la protezione per verificare se è questo il problema.
Cos’è il kill switch e perché dopo averlo attivato è sparita la connessione a Internet?
Il kill switch blocca tutto il traffico finché la VPN non è connessa, per evitare che i dati escano direttamente. Se il tunnel non si attiva, il dispositivo resta senza Internet: è il comportamento previsto. Disattivate il kill switch durante la diagnosi, ripristinate la connessione e riattivatelo.
Cosa scrivere all’assistenza per risolvere il problema più in fretta?
Indicate il dispositivo e la versione del sistema, il tipo di rete (Wi-Fi di casa, mobile, ufficio), l’operatore, la località e il protocollo scelti e il testo esatto dell’errore. Se nell’app c’è un pulsante per inviare la diagnostica, premetelo: il registro arriverà insieme alla richiesta. Così vedremo esattamente a quale passaggio si blocca la connessione.