Un tunnel VPN che si interrompe senza un motivo apparente interrompe la crittografia del traffico ed espone i dati in transito. La disattivazione automatica di un VPN si riferisce a qualsiasi interruzione non avviata dall’utente, che si verifichi dopo una sospensione, un cambio di rete o un intervento del sistema operativo. Identificare il meccanismo esatto consente di risolvere il problema alla radice piuttosto che riavviare manualmente la connessione.
Modern Standby su Windows: l’interruzione VPN invisibile dopo la sospensione
I PC con Windows 10 e 11 recenti utilizzano una modalità di sospensione chiamata Modern Standby (S0 Low Power Idle). Questa modalità riduce notevolmente l’attività di rete durante la sospensione, anche quando l’icona Wi-Fi rimane visibile. Il client VPN perde quindi la connessione al server senza che venga visualizzato alcun avviso al risveglio della macchina.
Il problema deriva da una variante specifica: la modalità Standby S0 Network Disconnected interrompe qualsiasi connessione di rete persistente in sospensione. Di conseguenza, il VPN non può mantenere il suo tunnel.
Esistono due correzioni tecniche. La prima consiste nell’attivare la strategia di gruppo “Allow network connectivity during connected-standby”, che consente di mantenere la connettività di rete.
La seconda, più radicale, costringe il ritorno alla modalità di sospensione tradizionale S3 tramite la chiave di registro PlatformAoAcOverride, a volte abbinata a un’impostazione nel BIOS. Questa opzione disattiva il Modern Standby, il che aumenta leggermente il tempo di risveglio del PC ma garantisce che il VPN non venga più interrotto dalla sospensione.
Per gli utenti che cercano di risolvere la disattivazione automatica di un VPN su un portatile Windows, verificare la modalità di sospensione attiva è il primo passo concreto prima di qualsiasi altra operazione.
Ottimizzazione batteria Android: il VPN interrotto dal sistema
Su Android (a partire dalla versione 13), le funzioni di risparmio energetico possono mettere in pausa o chiudere completamente l’app VPN in background. Il sistema considera il client VPN come un processo consumatore e lo tratta come qualsiasi altra applicazione.
Questo comportamento è rinforzato dalle interfacce personalizzate dei produttori. Samsung, Xiaomi e altri produttori aggiungono i propri gestori di batteria, che applicano restrizioni aggiuntive. L’app VPN può essere terminata anche se mostra una notifica persistente.
Tre impostazioni correggono questa situazione:
- Escludere l’app VPN dall’ottimizzazione della batteria nelle impostazioni di sistema (Impostazioni, Applicazioni, Ottimizzazione della batteria, quindi selezionare “Non ottimizzata” per il client VPN).
- Su dispositivi Xiaomi o Redmi, disattivare le restrizioni sull’attività in background nelle impostazioni specifiche del produttore, spesso raggruppate sotto un menu “Risparmio energetico” o “Gestione delle applicazioni”.
- Attivare l’impostazione “VPN permanente” (o “VPN sempre attivo”) nelle impostazioni di rete di Android, che richiede al sistema di riavviare automaticamente la connessione VPN se viene interrotta.
Quest’ultima impostazione non garantisce l’assenza di interruzioni, ma riduce la durata durante la quale il traffico circola senza protezione.
Firewall, antivirus e conflitti software sul posto di lavoro
Un firewall locale o un antivirus che analizza il traffico di rete può interferire con i protocolli utilizzati dal VPN. Il conflitto non si manifesta sempre con un blocco evidente: può capitare che la connessione si stabilisca, funzioni per alcuni minuti e poi venga interrotta quando il software di sicurezza rivaluta le connessioni attive.
I protocolli VPN utilizzano porte specifiche. Se il firewall chiude o filtra queste porte dopo un periodo di inattività, il tunnel VPN scade senza possibilità di rinnegoziazione. Questo comportamento è comune con i firewall aziendali configurati per interrompere le connessioni inattive dopo alcuni minuti.
Verificare le regole di filtraggio della rete
Aprire le impostazioni del firewall e verificare che le porte utilizzate dal client VPN siano autorizzate in entrata e in uscita. Le porte variano a seconda del protocollo: OpenVPN utilizza generalmente la porta 1194 in UDP, WireGuard utilizza una porta UDP configurabile e IKEv2 passa attraverso le porte 500 e 4500.
Se un antivirus integra un modulo di ispezione del traffico HTTPS o un “scudo web”, può entrare in conflitto diretto con il tunnel crittografato. Disattivare temporaneamente questo modulo consente di confermare se è responsabile dell’interruzione. Se la connessione VPN rimane stabile senza il modulo, una regola di esclusione per il processo del client VPN risolve il problema senza ridurre la protezione globale.
Impostazioni di rete e protocollo VPN: regolare la configurazione
La scelta del protocollo VPN influisce direttamente sulla stabilità della connessione. Alcune reti, in particolare le Wi-Fi pubbliche o le reti aziendali, bloccano protocolli specifici o limitano il traffico UDP.
Passare da un protocollo UDP a TCP, o cambiare protocollo (ad esempio da OpenVPN a WireGuard, o viceversa), può essere sufficiente per aggirare un filtraggio di rete invisibile. La maggior parte delle applicazioni VPN offre questa impostazione nelle loro opzioni avanzate.
Adattare le impostazioni di riconnessione
Un’altra impostazione spesso trascurata riguarda il timeout di riconnessione automatica. Alcuni client VPN abbandonano il tentativo di riconnessione dopo un numero limitato di tentativi. Aumentare questa soglia o attivare l’opzione “riconnessione automatica illimitata” (quando disponibile) evita che il VPN rimanga disattivato dopo una micro-interruzione di rete.
Verificare anche che il server VPN scelto sia geograficamente vicino e non sovraccarico. Un server remoto o saturo aumenta la latenza, il che provoca disconnessioni se il client VPN interpreta il ritardo di risposta come una perdita di connessione.
La disattivazione automatica di un VPN è raramente il risultato di un solo fattore. Su Windows, la modalità Modern Standby rimane la trappola meno documentata. Su Android, le interfacce personalizzate dei produttori aggiungono un ulteriore livello di complessità specifico per ogni marca. In entrambi i casi, la soluzione passa attraverso impostazioni di sistema piuttosto che attraverso la sola configurazione del client VPN.