Coolify un anno dopo: regge ancora il confronto con un VPS gestito a mano?

Un anno dopo i primi test in redazione, la domanda che arriva da chi rivende hosting o gestisce pochi VPS per conto terzi è sempre la stessa: Coolify fa risparmiare tempo reale o sposta solo il problema? Per rispondere abbiamo riletto la documentazione ufficiale di Coolify, il changelog delle versioni uscite nel 2026 e le guide di chi lo ha installato su Ubuntu 24.04, confrontando quello che lo strumento dichiara di automatizzare con quello che in pratica resta da configurare a mano sul server.

I requisiti minimi: la cifra ufficiale e quella "da produzione"

La documentazione ufficiale di Coolify è netta: Coolify needs 2 CPU cores, 2 GB RAM, and 10 GB disk space to run. La stessa pagina aggiunge però un avvertimento per chi vuole risparmiare: Coolify può girare su server più piccoli (per esempio 1 core, 512 MB RAM, 4 GB di disco), ma non è consigliato; se il costo è un problema, meglio partire da 1 core e 1 GB di RAM e crescere con il carico.

Chi lo installa davvero, però, consiglia margini più larghi. Una guida pratica su Ubuntu segnala che serve un server Linux con almeno 2 core, 2 GB di RAM e 30 GB di spazio disco, anche se 4 GB di RAM sono il minimo realistico per più app insieme, e un'altra guida di installazione arriva alla stessa cifra di 2 core, 2 GB RAM e 30 GB di spazio libero su disco. Un modello di provisioning per server dedicati a Coolify è ancora più esplicito: non comprate un server che soddisfa solo i requisiti minimi (2 vCPU, 2 GB RAM, 30 GB disco), perché rappresentano la soglia di sopravvivenza del software e non tengono conto dell'overhead del sistema operativo né dei carichi di produzione, con rischio di rallentamenti e crash sotto traffico. Il divario fra 10 GB dichiarati e 30 GB consigliati nella pratica è il primo numero da segnarsi prima di dimensionare un VPS.

Installazione: un comando, poi tocca a voi

L'installazione resta un one-liner, con la possibilità di fissare una versione precisa: curl -fsSL https://cdn.coollabs.io/coolify/install.sh | sudo bash -s 4.4.6 per installare una versione specifica. Lo script automatico però non copre tutto: ufficialmente supporta Ubuntu 20.04, 22.04 e 24.04 LTS, chi usa una release più recente deve passare all'installazione manuale. Da aprire manualmente anche il firewall: servono le porte in ingresso 22, 80, 443, 8000, 6001 e 6002.

Cosa automatizza davvero

Una volta su, Coolify gestisce il ciclo di deploy da Git, il provisioning dei database più comuni e i certificati HTTPS tramite Traefik o Caddy. Sul fronte backup il salto è arrivato in due tempi: a luglio 2026 la versione 4.2.0 ha introdotto backup pianificati per volumi persistenti e storage delle applicazioni, con politiche di retention ed esecuzione manuale, e ad agosto la 4.3.0 ha aggiunto backup di volumi e directory su storage locale o compatibile S3, con controlli di retention, backup on-demand e cronologia.

Cosa resta manuale

Scelta del provider VPS, dimensionamento reale (vedi sopra), apertura delle porte, creazione tempestiva dell'account amministratore al primo avvio (altrimenti chiunque arrivi prima sulla pagina di registrazione diventa admin del server) e copia di sicurezza del file delle chiavi di installazione: tutto resta a carico di chi amministra.

Versioni 2026 e sicurezza

Versione	Data	Novità
v4.0.0	27 aprile 2026	prima stabile dopo due anni di beta
v4.1.0	18 maggio 2026	build Railpack (beta), audit log strutturato
v4.2.0	21 luglio 2026	backup pianificati sui volumi persistenti
v4.3.0	12 agosto 2026	nuova UI, backup su S3, SSO
v4.4.0	6 ottobre 2026	analytics di traffico, login OIDC
v4.4.6	9 ottobre 2026	fix avvio self-hosted (immagine PHP)

Sul fronte sicurezza, le 11 CVE critiche divulgate a gennaio 2026 sono state corrette nelle release beta.451 e successive: qualsiasi versione attuale risulta patchata. Un bollettino indipendente segnala inoltre un cluster di vulnerabilità nell'estate 2026: CVE-2026-42143, command injection via nomi dei volumi persistenti, e CVE-2026-34035, RCE verso l'host tramite injection nei secret del log-drain, con una terza falla di settembre, CVE-2026-84694, command injection tramite variabili d'ambiente in v4.2.0. Chi gestisce Coolify per conto terzi dovrebbe quindi pianificare aggiornamenti frequenti, non solo installare una volta e dimenticarsene.

Il confronto pratico

Attività	Coolify	VPS gestito a mano
Deploy da Git	automatico (push to deploy)	script o CI/CD da scrivere
Certificati SSL	automatico via Traefik/Caddy	certbot da configurare e rinnovare
Backup volumi	pianificabile da UI dal 2026	cron job e script da mantenere
Aggiornamenti	rilasci frequenti, da monitorare per CVE	a carico dell'amministratore
Costo	self-hosted gratuito; Cloud a 5 dollari/mese per 2 server	solo costo del VPS

Per chi gestisce due o tre clienti su un unico VPS, Coolify toglie lavoro ripetitivo su deploy, certificati e backup. Non toglie la responsabilità di seguire gli avvisi di sicurezza e di dimensionare il server oltre il minimo dichiarato: su quello, la documentazione ufficiale e le guide pratiche concordano poco, e conviene fidarsi delle seconde.

Documentazione consultata: coolify.io/docs/get-started/installation e coolify.io/changelog, ottobre 2026.