VPN (Virtual Private Network): Cripta il traffico tra te e un server VPN remoto, mascherando il tuo IP reale. Utile per: bypassare geo-blocking, proteggere dati su WiFi pubblico, nascondere attività da ISP. Provider raccomandati (no-log policy): Mullvad, ProtonVPN, IVPN. Evita VPN gratuite (Hola, Touch VPN vendono dati).
Proxy vs VPN: Un proxy redireziona solo il traffico browser, una VPN cripta tutto il sistema operativo (email, app, giochi). I proxy HTTP non criptano — il traffico è visibile a terzi. Usa SOCKS5 se serve proxy per torrent.
Tor Network: Alternativa estrema per massimo anonimato. Il traffico passa per 3 nodi casuali (entry, middle, exit), rendendo quasi impossibile tracciare l'origine. Lento (3-5x più lento di VPN) ma usato per giornalismo investigativo, whistleblowing, dark web. Non usare per torrenting (exit node vede tutto).
DNS Privacy (DoH/DoT): Normalmente le query DNS sono in chiaro — il tuo ISP vede ogni sito visitato. DNS over HTTPS (DoH) o DNS over TLS (DoT) criptano le richieste. Provider privacy-friendly: Cloudflare 1.1.1.1, Quad9 9.9.9.9, NextDNS. Configurabile in browser (Firefox, Chrome) o a livello sistema.
IPv6 e Privacy: IPv6 ha una funzione "Privacy Extensions" (RFC 4941) che randomizza gli ultimi 64 bit dell'indirizzo periodicamente, impedendo tracking long-term. Abilita nelle impostazioni di rete (Windows, macOS, Linux).
IP Blacklisting: Se il tuo IP finisce in blacklist spam (Spamhaus, SORBS), le tue email vengono rifiutate. Verifica con MXToolbox. Se usi IP condiviso (ISP domestico, VPN), potresti finirci senza colpa. Contatta l'ISP per chiedere un nuovo IP dinamico (riavvia router 24h o chiedi supporto).
⚠️ Importante: Nessuna tecnologia garantisce anonimato al 100%. Browser fingerprinting, cookie, login account social possono tracciarti anche con VPN. Per vera privacy: VPN + Tor + browser dedicato (Brave, Firefox hardened) + no login account personali.