Noleggi un VPS, installi Nginx, apri il browser sull'indirizzo del server — e non carica nulla. Oppure configuri un mail server e ogni messaggio rimbalza. Nove volte su dieci la macchina è a posto; il problema è che sei su un piano NAT e la cosa che stai eseguendo deve essere raggiunta dall'esterno.
Questa è l'unica scelta di rete che manda in confusione la gente quando compra un server, quindi rendiamola semplice. C'è esattamente una domanda che la decide, e poi tanti esempi così puoi collocare il tuo progetto.
L'unica domanda
Qualcosa su internet deve avviare una connessione verso il tuo server?
- No → un VPS NAT è sufficiente. Più economico, stessa CPU, stesso disco, stessa velocità.
- Sì → ti serve un IP dedicato.
Questa è tutta la decisione. Tutto ciò che segue è solo applicarla.
Cosa significa davvero "NAT" qui
Su un piano NAT il tuo server condivide un IPv4 pubblico con altri server e sta dietro la network address translation. In parole semplici:
- L'uscita è illimitata. Il tuo server può raggiungere qualsiasi cosa — scaricare da GitHub, chiamare l'API di OpenAI o Anthropic, connettersi a Telegram, fare scraping di un sito, colpire un database altrove. Tutto ciò parte dalla tua macchina, quindi il NAT non intralcia mai.
- L'entrata non è tua. Non possiedi una porta sull'indirizzo pubblico, quindi non puoi semplicemente aprire la 443 al mondo e aspettarti traffico. L'SSH ti viene inoltrato su una specifica porta alta (ti mostriamo l'
host:portaesatto), e quella è l'entrata che ottieni.
Per un'enorme fetta di ciò che la gente esegue davvero su un piccolo server, va benissimo. Un bot che parla con Telegram, un agente IA che fa chiamate API, uno scraper, un cron job che spinge dati da qualche parte, un runner CI che tira job — nessuno di questi ha bisogno che il mondo si connetta in entrata. Si estendono verso l'esterno. Il NAT è costruito esattamente per questo, ed è perché la linea NAT parte da $3/mese invece che da $8.
Cosa ti dà un IP dedicato
Un piano con IP dedicato ti consegna il tuo IPv4 pubblico, con tutte le porte aperte. Ora il mondo esterno può avviare una connessione verso di te, che è tutto il punto per una certa classe di software:
- Siti web. Un browser deve connettersi in entrata su 80/443. Niente IP pubblico, niente sito.
- Mail server. Porta 25 in entrata per ricevere, più il controllo del reverse DNS (PTR) così gli altri server si fidano di te. Questo richiede un IP che è tuo — ecco come impostare il PTR.
- Una VPN personale. WireGuard ascolta su una porta UDP a cui il tuo client si connette — vedi VPS per una VPN personale.
- Un server proxy. Stessa idea: il tuo client si connette in entrata alla porta del proxy. VPS per un server proxy.
- Server di gioco, reverse proxy, webhook, app self-hosted che apri a internet — tutto ciò in cui "qualcuno si connette al mio server" è la funzionalità.
Ottieni anche una reputazione che controlli: l'IP è usato da te soltanto, quindi non condividi mai una voce di blocklist con uno sconosciuto che ieri ha spammato dallo stesso indirizzo.
Dove la gente sbaglia
Qualche correzione onesta, perché queste saltano fuori di continuo:
"Mi serve un IP pubblico per il mio bot Telegram." Di solito no. Nella modalità predefinita long-polling il bot chiama verso Telegram e riceve gli aggiornamenti su quella connessione. Il NAT va bene. Ti serve una porta in entrata solo se passi deliberatamente alla modalità webhook — e per la maggior parte dei bot, il long-polling è comunque più semplice.
"Un IP dedicato è più privato." Attenzione — è il contrario. Un indirizzo NAT condiviso ti nasconde nella folla; un IP dedicato è solo tuo. Il dedicato è meglio per l'affidabilità e per qualsiasi cosa debba essere raggiungibile, peggio per mescolarsi. Scegli in base alla funzione.
"Prendo l'IP per ogni evenienza." Non farlo. Inizia su NAT, e se un progetto ha davvero bisogno di entrata più tardi, ordina allora un piano con IP dedicato. Pagare $8–20 per un IP su cui non accetti mai una connessione è denaro dato alle fiamme.
Tabella rapida di collocazione
Se sei ancora indeciso, trova la tua cosa qui:
- NAT ($3–12/mese): bot Telegram/Discord, agenti IA, bot di trading, web scraper, runner CI, cron job, qualsiasi cosa che solo chiama verso l'esterno. Vedi i casi d'uso per agenti IA.
- IP dedicato ($8–20/mese): siti web, mail, VPN, proxy, server di gioco, reverse proxy, API pubbliche, webhook, qualsiasi cosa a cui internet si connette. Inizia con Nano-IP ($8) per macchine leggere a servizio singolo, o Small-IP ($16) quando vuoi spazio per un paio di servizi insieme.
La conclusione onesta
Fai l'unica domanda — qualcosa deve connettersi in entrata? — e la risposta sceglie il piano. Se stai costruendo agenti e bot che chiamano le API, resta su NAT e tieniti i $5 al mese. Se stai mettendo qualcosa su internet perché altre persone o macchine lo raggiungano, prendi l'IP dedicato; nient'altro funzionerà. Comprare quello sbagliato non è la fine del mondo (puoi sempre avviare il piano giusto), ma azzeccarlo la prima volta ti risparmia un pomeriggio a chiederti perché il tuo sito non carica.
Paga in USDC o USDT, email per registrarti, niente carta e niente ID in entrambi i casi. Vedi i piani.
Commenti
Ancora nessun commento. Sii il primo.