Qual è la differenza tra usare un'app VPN e cambiare un indirizzo IP manualmente?

Questo non è un paragone appropriato. Una VPN ha lo scopo di crittografare i dati inviati da e per un computer o per un'intera rete, se si collegano due (o più, ma questo è complicato) diverse LAN (Local Area Network) separate da router. Le organizzazioni che sono separate da lunghe distanze e che hanno bisogno di tenere i dati vulnerabili fuori dalle mani di persone molto cattive farebbero uso di una VPN.

Penso che dicendo "cambiare gli indirizzi IP", intendi usare NAT, o Network Address Translation. Il NAT è usato nei router, specialmente quelli posti sul "perimetro esterno" di una rete, cioè i router che controllano l'accesso in entrata e in uscita da una rete. Un router NAT funziona traducendo un indirizzo IP pubblico (ad esempio 34.35.36.37 [di cui non conosco l'indirizzo IP]) in un indirizzo IP privato come 192.168.x.x/24 (il /24 si riferisce al numero di reti disponibili rispetto agli host).

Gli indirizzi IP privati non possono andare sull'Internet pubblica ma devono essere tradotti in indirizzi IP pubblici.

In origine questo veniva fatto quando un'organizzazione aveva solo pochi indirizzi IP e aveva più macchine che indirizzi disponibili. Negli anni '90, il routing NAT era un modo per impedire agli intrusi di entrare in una rete. Negli anni 2000, non era più adeguato per fermare gli intrusi o le intrusioni automatizzate.

Nel 2016, non c'erano più indirizzi IP pubblici disponibili in IPv4, ma IPv6, con i suoi quadrilioni di indirizzi IP disponibili ha ufficialmente 'preso il sopravvento' su IPv4. L'IPv4 è ancora usato, attenzione, è solo che il pool di indirizzi IPv4 disponibili si è esaurito.

Il routing NAT non salvaguarda i dati trasmessi tra le reti su Internet aperta (e quindi apertamente ostile). Era stato pensato come un tipo di firewall, ma non è assolutamente all'altezza del compito.

IPv6 permette sia indirizzi IP link-local, cioè non instradabili, sia indirizzi IP globali, cioè instradabili. Gli indirizzi IP link-local sono usati per trasmettere all'interno di un segmento di rete, cioè dietro un router, mentre gli indirizzi IP globali possono andare sul grande e cattivo Internet.

I pacchetti destinati a un altro computer sullo stesso segmento di rete non saranno mai trasmessi anche attraverso l'indirizzo IP globale assegnato a quel computer o dispositivo di rete. Ai dispositivi di rete può essere assegnato più di un indirizzo IPv6, dovrei aggiungere. Questa differenziazione tra globale e link-local elimina la necessità del NAT, a meno che la rete non stia eseguendo sia IPv4 che IPv6.

Ma ancora una volta, tale sicurezza di rete riguardante gli indirizzi IP non è affatto la stessa dell'uso di una VPN.

Spero che questo risponda alla tua domanda.

Grazie per A2A