Entrambi mettono un intermediario tra te e la destinazione, ma a profondità diverse:
- un proxy lavora per applicazione (di solito il browser): inoltra le richieste HTTP/SOCKS e cambia l'IP visto dal sito. Configurabile per-app, niente cifratura aggiuntiva di suo.
- una VPN incapsula e cifra tutto il traffico del dispositivo a livello di rete (WireGuard, OpenVPN): ogni app ci passa, il provider locale vede solo un tunnel cifrato.
Miti da sfatare: la VPN commerciale non ti rende "anonimo" – sposta la fiducia dal tuo ISP al fornitore VPN, che il traffico lo vede eccome. E per l'accesso aziendale la VPN classica che apre l'intera rete interna è il modello che Zero Trust sta mandando in pensione. Curiosità di portfolio: su Mac, Proxymate porta il modello proxy al livello successivo, con WAF e controlli integrati.