Hostare un singolo file HTML: 8 strumenti a confronto (2026)

Se hai mai creato un singolo file HTML (un deck, un preventivo, una demo generata dall'AI) e hai provato a inviarlo a una persona specifica, probabilmente hai sbattuto contro lo stesso muro. Lo strumento di hosting ti dà un URL, l'URL funziona, e poi ti rendi conto che l'URL è pubblico per chiunque abbia il link.

Un pattern si ripresenta regolarmente sul forum della community di Vercel (Vercel è una piattaforma di hosting molto usata dai fondatori che pubblicano app generate dall'AI, in particolare tramite il suo costruttore di siti AI v0). Un fondatore crea un progetto v0 privato, ottiene il link di anteprima, lo apre e si accorge che il link è pubblico per chiunque abbia l'URL:

"Dopo aver finito di creare il sito otteniamo un link di anteprima. Ma dopo una verifica risulta totalmente pubblico. Sto lavorando a un progetto privato e davvero non voglio che nessuno acceda al sito prima che vada in produzione. Posso rendere il link privato?"

Diversi thread nel 2025 chiedono varianti della stessa domanda. "URGENTE: richiesta di disabilitazione degli URL di anteprima v0." "Come faccio ad assicurarmi che il mio lavoro non sia pubblico?" "Un sito pubblicato può essere visibile solo a me?"

Non sono sviluppatori a chiederlo. Gli sviluppatori conoscono basic auth e la configurazione vercel.json. Si tratta di fondatori, designer, marketer e sales engineer che generano app e deck con v0, Claude, Lovable e Bolt, e poi si accorgono che il link che avevano pensato di inviare a un investitore o a un cliente è visibile anche a chiunque abbia l'URL.

È di questa lacuna che parla questo articolo.

Cosa serve davvero

Se cerchi "host html file" finisci su tiiny.host, EdgeOne Makers Drop, PageDrop, Static.app, host-html.com e una dozzina di landing page che promettono tutte la stessa cosa: trascini un file HTML, ottieni un URL pubblico. Fatto.

Ma "hostare" e "condividere" sono problemi diversi.

Hosting: rendere il file accessibile a un URL. Tutti gli strumenti di questa lista lo fanno. La maggior parte lo fa gratis.

Condivisione: decidere chi può vederlo, sapere chi lo ha effettivamente visto, controllare cosa succede quando inoltrano il link. La maggior parte di questi strumenti non lo fa affatto. Alcuni lo fanno male. Uno o due lo fanno bene.

Se ti serve solo l'hosting (sei uno sviluppatore con un account GitHub e vuoi pubblicare una pagina di portfolio), questo non è l'articolo che ti serve. Usa GitHub Pages o Cloudflare Pages. Sono gratis, veloci e finisci in cinque minuti.

Questo articolo è per gli altri casi d'uso:

• Un fondatore che invia via email una demo v0 a tre investitori e vuole sapere chi l'ha effettivamente aperta.
• Un designer che invia un artefatto generato con Claude a un cliente senza renderlo pubblico.
• Un sales engineer che condivide un mockup HTML personalizzato con un potenziale cliente e scopre se l'intero buying committee del prospect sta ora guardando.
• Un'agenzia che presenta una pagina di preventivo interattiva che richiede una password e un "questo link scade tra 14 giorni".

Per tutti questi casi, lo strumento che scegli deve gestire tre cose: il caricamento, l'accesso e l'intelligenza a posteriori su chi ha effettivamente visualizzato cosa.

Ecco come si confrontano le otto opzioni più comuni.

Gli 8 strumenti, in sintesi

Qualche nota prima dei dettagli:

• "Singolo file" significa proprio questo. Alcuni di questi strumenti ti obbligano a impacchettare il tuo unico file HTML in un repo, una cartella o un comando CLI. Se non puoi trascinare il file in una scheda del browser, lo strumento non passa questa colonna.
• "Analytics per visitatore" non è Google Analytics. Le visualizzazioni aggregate ("42 visite dalla Francia") non ti aiutano quando vuoi sapere se lo specifico investitore a cui hai inviato il deck lo ha aperto. HummingDeck è l'unico strumento di questa lista che mostra dati per visitatore e per pagina direttamente all'interno del prodotto.
• La gestione degli artefatti AI ha due livelli: servire correttamente il file (CSP, sandbox) e gestire JSX/React da Claude o v0 senza impacchettamento manuale in ZIP. Solo pochi strumenti fanno l'una o l'altra cosa; uno o due le fanno entrambe.

GitHub Pages

Gratis. Siti pubblici illimitati. Dominio personalizzato con HTTPS automatico. La risposta di default per ogni sviluppatore che ha già un account GitHub.

Due insidie rilevanti per questo pubblico:

1. Non è un workflow a singolo file. Il tuo unico file HTML deve vivere in un repo con index.html, devi fare commit, push e attendere la build. Se non usi già git, l'onboarding non è banale.
2. L'uso commerciale / SaaS viola i ToS. Molti non se ne rendono conto. L'Acceptable Use Policy di GitHub afferma che "GitHub Pages non è destinato né autorizzato a essere usato come servizio gratuito di web hosting per gestire la tua attività online, il tuo sito di e-commerce o qualsiasi altro sito principalmente finalizzato a facilitare transazioni commerciali o a fornire software commerciale come servizio (SaaS)." Portfolio e demo personali vanno bene. Asset di vendita in cui la pagina stessa facilita la vendita no.

Nessuna protezione con password nel piano gratuito. GitHub Pro ($4/utente/mese) sblocca le Pages private.

Nessuna analytics. Dovresti aggiungere Google Analytics o Plausible da solo.

Usalo se: sei uno sviluppatore, il contenuto è pubblico e vuoi zero costi. Altrimenti lascia perdere.

Vercel

La piattaforma di default per l'ecosistema v0 / Next.js / React. Il piano Hobby gratuito è generoso su banda (100 GB/mese) e richieste edge (1M).

Il tranello in cui inciampano in molti: il piano Hobby gratuito vieta l'uso commerciale. I termini di servizio di Vercel sono chiari: "Puoi usare i Servizi con il piano Hobby solo per uso personale o non commerciale." Se stai inviando una demo v0 a un potenziale cliente, è uso commerciale e Vercel si riserva il diritto di disattivare la pubblicazione. Il piano Pro ($20/utente/mese) è l'opzione più economica con licenza commerciale.

Anche la protezione con password è una funzione Pro. I piani più economici non la includono.

Vercel Analytics è aggregata, non per visitatore. Vedi paese, dispositivo, visite totali, ma non vedi "questo prospect ha aperto il link tre volte ieri". Per la maggior parte dei casi d'uso v0, è una lacuna che sentirai presto.

Usalo se: stai pubblicando app React/Next.js in produzione, paghi comunque Pro e non ti serve il tracciamento per visitatore. Per demo AI occasionali, la licenza e il tracciamento mancante lo rendono lo strumento sbagliato.

Netlify Drop

La cosa più vicina a "trascina un file HTML, ottieni un URL" da parte di un'azienda di infrastruttura seria. Netlify Drop accetta una cartella, uno zip o un singolo file HTML. Nessun account richiesto per il primo deploy, anche se converrà rivendicarlo entro qualche giorno.

Piano gratuito: 100 GB di banda, 300 minuti di build al mese.

Dal 14 aprile 2026, Netlify ha spostato il piano Pro a un forfait di $20/mese con membri del team illimitati (fonte: blog Netlify, "The end of seats"). Prima di questo cambiamento, Pro costava $20 per utente. La tariffa forfettaria si applica ai piani Pro a crediti; gli account Pro a posti legacy creati prima del 4 settembre 2025 restano sul piano legacy a meno che non vengano migrati manualmente.

Dove Netlify Drop è carente per questo pubblico:

• La protezione con password a livello di sito è riservata ai piani a pagamento.
• Netlify Forms intercetta gli invii dei form; non è validazione email per visitatore prima dell'accesso alla pagina.
• L'analytics è aggregata.

Usalo se: vuoi l'esperienza gratuita di drag-and-drop più rapida e non hai bisogno di intelligenza per visitatore su chi ha aperto il link. La migliore opzione gratuita in questa categoria.

Cloudflare Pages

Il piano gratuito di Cloudflare è difficile da battere lato infrastruttura: banda illimitata, richieste illimitate, dominio personalizzato gratuito con SSL, CDN Cloudflare gratuita sottostante.

Quello che non è: un'interfaccia di drag-and-drop per singolo file pensata per non sviluppatori. Esiste il caricamento diretto, ma il workflow è ancora orientato agli sviluppatori che fanno deploy da wrangler o da git.

La protezione con password richiede Cloudflare Access, che ha un piano gratuito (fino a 50 utenti) e non è una semplice password per pagina. È un proxy di autenticazione zero-trust che configuri con identity provider e policy.

Nessuna analytics nativa per visitatore. Dovresti aggiungere uno script.

Usalo se: sei uno sviluppatore, prevedi traffico significativo e la banda illimitata gratuita conta. Meno utile per deck di vendita occasionali.

Surge.sh

Strumento CLI. Esegui npm install -g surge, poi surge nella directory del progetto. Il piano gratuito include progetti illimitati con domini personalizzati e SSL di base.

Il workflow solo CLI lo esclude per il pubblico non sviluppatore. Se la tua giornata non prevede npm, non è lo strumento per te.

Surge Professional costa $30/mese. Sblocca protezione con password, SSL personalizzato, forzatura da HTTP a HTTPS, CORS e redirect personalizzati.

Usalo se: sei uno sviluppatore frontend che preferisce il terminale alle interfacce web e vuoi il minimo overhead di infrastruttura.

Render Static Sites

Come Vercel e Cloudflare Pages, Render è una piattaforma orientata agli sviluppatori. I siti statici sono gratuiti; il piano "Starter" da $7/mese è un costo di calcolo per servizio, non per utente. La tariffa per team/workspace ($19/utente/mese Professional) è separata.

Repo Git richiesto, niente drag-and-drop. Nessuna protezione con password nativa sullo statico. Nessuna analytics per visitatore.

Usalo se: sei già su Render per un servizio di backend e vuoi il tuo frontend statico nello stesso workspace.

tiiny.host

Questo è il concorrente diretto per la maggior parte dei lettori di questo articolo. tiiny.host è uno degli strumenti "trascina un file HTML, ottieni un URL" più noti sul mercato.

Prezzi (verificati sui loro piani pubblici):

Cosa funziona:

• Interfaccia di drag-and-drop vera. Il percorso "file HTML a URL" più veloce in questa lista.
• Un'estensione Chrome lanciata il 26 novembre 2025 pubblica direttamente da conversazioni con ChatGPT, Claude, Gemini, Grok e DeepSeek. Chiude in due clic la lacuna di workflow del "ho un artefatto Claude, e adesso?".
• Il piano Solo ($18/$13) sblocca dominio personalizzato e protezione con password.
• Il piano Pro ($38/$31) aggiunge la cattura email.

Dove si rivela debole:

Nessuna analytics per visitatore. tiiny.host mostra conteggi di visite aggregati ("42 visite dalla Francia"), non "clienta@example.com ha visualizzato il link due volte martedì scorso per 4 minuti". Per i casi d'uso B2B (sapere se lo specifico prospect a cui hai inviato il link è coinvolto), le analytics aggregate non aiutano.

Nessun runtime JSX/React. Sta diventando la lacuna più citata. Gli artefatti di Claude e gli output di v0 sono sempre più spesso file singoli basati su JSX. tiiny.host può ospitarli come ZIP manuale se li impacchetti tu, ma non rileva automaticamente il JSX né lo avvolge in un runtime. Un concorrente diretto, OneClickLive, lo presenta esplicitamente come elemento distintivo.

Piano gratuito restrittivo. Il piano gratuito limita le dimensioni del file a circa 3 MB e ti consente un solo sito. Diverse recensioni di terze parti descrivono il piano gratuito come pensato per spingere rapidamente gli utenti verso quelli a pagamento: dopo un periodo di inattività, i siti vengono messi in modalità "anteprima" che limita la disponibilità. Considera il piano gratuito come una prova, non come hosting duraturo.

Niente ri-editing inline. Ogni revisione è un nuovo caricamento.

Usalo se: ti serve il drag-and-drop più veloce da HTML a URL, stai hostando HTML semplice (non JSX) e in genere ti bastano i conteggi di visite aggregati invece di un'intelligenza per singolo prospect.

HummingDeck

Premessa: questo è il nostro prodotto. Spiegheremo i compromessi in modo onesto.

HummingDeck è nato come strumento per condividere deck di vendita e pitch deck con tracciamento. L'infrastruttura sottostante (carichi un file, ottieni un link condiviso tracciato, vedi chi ha aperto quale pagina) si è rivelata esattamente ciò che serve per qualsiasi artefatto HTML a singolo file, che sia un deck, una demo v0, un artefatto Claude o un mockup per il cliente.

Ciò che HummingDeck aggiunge sopra l'hosting è la condivisione sicura: sapere chi può vedere il file, chi lo ha effettivamente visto e cosa ne ha fatto.

Quello che facciamo e che altri in questa lista non fanno:

• Tracciamento per visitatore e per pagina. Vedi quale destinatario specifico ha aperto il link, su cosa ha cliccato, quanto tempo è rimasto su ogni pagina o slide e se è tornato. Non "37 visite dagli Stati Uniti" ma "paula@acmecorp.com ha visualizzato il preventivo, ha trascorso 4 min sulla sezione prezzi, non ha aperto la pagina del contratto".
• Condivisione limitata tramite validazione email. Invece di una password statica (che viene condivisa insieme al link), ogni visitatore valida la propria email prima dell'accesso. Il visitatore inserisce il proprio indirizzo, riceve un codice monouso e solo allora entra. Ne derivano tre cose: catturi esattamente chi ha aperto il documento, puoi revocare l'accesso per singolo destinatario senza interrompere il link per gli altri e gli inoltri vengono intercettati perché anche il nuovo visitatore deve validarsi. Confrontalo con una password, che viaggia silenziosamente con il link ovunque venga inoltrato.
• Inferenza degli inoltri. Quando un link viene aperto da tre città diverse in 20 minuti, è un buying committee che lo sta facendo girare. Mettiamo in evidenza questo segnale in modo esplicito.
• Rilevamento bot. Crawler AI, bot SaaS e browser headless rappresentano una parte reale del traffico sui link condivisi. Li filtriamo, così il tuo conteggio "visualizzato" riflette gli umani, non GPTBot.
• Runtime per artefatti AI. Artefatti Claude (HTML + JSX + CSS iniettato), export v0, app Lovable, output Bolt. Funzionano senza modifiche dentro al nostro visitatore. Gestiamo noi CSP, sandbox e l'iniezione di script che si rompe sulla maggior parte delle piattaforme.
• Bundle multi-documento. Un singolo file HTML tracciato è il punto di ingresso. Per il lavoro B2B, lo stesso motore si estende alle Digital Sales Room (deck + prezzi + case study + Loom sotto un unico URL brandizzato per il sales) e alle sale dati (deck + modello finanziario + cap table + PDF di due diligence per il fundraising).

Il piano gratuito ti dà 5 documenti, 1 sala dati, visualizzazione dell'engagement a livello di documento (chi ha aperto, tempo totale, copertura delle pagine) e filtraggio bot. L'analytics storica per pagina con retention (30 giorni su Starter, 90 giorni su Pro, illimitata su Business) parte da $10/mese.

Quello che non facciamo bene:

• Non è gratis senza limiti. Il piano gratuito copre 5 documenti e 1 sala dati. Gli utenti pesanti arrivano in fretta ai piani a pagamento. Se stai hostando dieci file HTML per condivisioni amatoriali, tiiny.host o Netlify Drop costano meno.
• Non è la CDN più veloce del pianeta. Cloudflare Pages caricherà più rapidamente sul margine dei millisecondi. Per un link condiviso tracciato il costo di latenza non conta; per un sito di marketing pubblico potrebbe contare.
• Niente password statica (per scelta). Usiamo la validazione email al suo posto. Le password vengono condivise insieme al link, vanificando il controllo d'accesso. Se ti serve specificamente una singola password statica (una password di team per una pagina interna, per esempio), un host con password statica come Surge o tiiny.host calza meglio in quel caso limitato.
• Il dominio personalizzato sui link condivisi è solo nel piano Business ($40/utente). Starter e Pro usano sottodomini hostati da HummingDeck. Se gli URL condivisi white-label sono non negoziabili dal primo giorno, metti in conto il piano Business.
• Non è pensato per pagine pubbliche indicizzabili. I link HummingDeck sono privati di default. Se vuoi un URL che Google possa indicizzare, un sito di marketing pubblico non è il nostro mestiere.

Usalo se: stai inviando file HTML/PDF/PPT a persone specifiche di cui ti interessa identità, profondità di engagement e comportamento di inoltro. Il caso d'uso B2B (sales, fundraising, preventivi d'agenzia, demo per i clienti) è ciò per cui HummingDeck è costruito.

L'asse nascosto: chi ha visualizzato davvero

Il pattern nella tabella sopra: la maggior parte degli strumenti "host html" risponde alla domanda sul caricamento. Pochi rispondono a quella sull'accesso. Quasi nessuno risponde alla domanda di intelligenza.

Per un pezzo di portfolio v0 che mostri al mondo non importa. Caricalo su GitHub Pages.

Per un preventivo generato con Claude che invii a un singolo cliente, la domanda di intelligenza è l'intera ragione per cui lo stai condividendo:

• L'hanno aperto?
• Quali pagine hanno letto?
• Sono tornati?
• L'hanno inoltrato?
• Chi altro sta ora guardando?

Rendi questa domanda il fattore decisivo nella scelta dello strumento. Se il tuo caso d'uso richiede risposte, la shortlist si restringe in fretta. HummingDeck è l'unico strumento in questa lista a fornirle. Due concorrenti non presenti in lista, LiveSend e OneClickLive, offrono anch'essi un certo tracciamento per visitatore in questa nicchia e vale la pena valutarli se i prezzi o il mix di funzionalità di HummingDeck non si adattano.

Il problema degli artefatti AI

C'è un problema a parte che vale la pena segnalare: gli strumenti AI stanno producendo artefatti a singolo file sempre più complessi. Gli artefatti di Claude ormai combinano abitualmente HTML, JSX e Tailwind in un unico file. Gli export di v0 sono React. Le app Lovable includono stato lato client e chiamate API remote.

La maggior parte degli host statici serve il file come HTML grezzo e rompe il JSX. Alcune piattaforme (la funzione di pubblicazione di Claude, la condivisione canvas di OpenAI) eseguono l'artefatto in una sandbox blindata che ne elimina alcune funzionalità.

Il blogger e professionista Simon Willison ne ha scritto il 10 dicembre 2025. Ha realizzato più di 150 strumenti HTML a singolo file con gli LLM e sconsiglia di non hostarli sulle funzioni di condivisione integrate delle piattaforme LLM, perché quelle piattaforme eseguono gli strumenti ospitati in sandbox rigide con restrizioni che spesso rompono il caricamento di dati o immagini esterni. La sua raccomandazione di default è un repo GitHub Pages gratuito, trattando il formato HTML a singolo file come unità di distribuzione.

Se lo strumento che stai considerando non gestisce esplicitamente l'avvolgimento del JSX, la CSP per gli script inline o l'isolamento in sandbox, e il tuo artefatto ha una qualsiasi interattività non banale, fai un test prima di impegnarti.

Gli strumenti che oggi gestiscono esplicitamente questo livello:

• HummingDeck (runtime CSP/sandbox, rendering JSX completo dentro un link tracciato)
• OneClickLive (rileva automaticamente React/JSX, avvolge con Babel-in-browser, fa il deploy sull'edge Cloudflare)
• Vercel (se stai pubblicando l'artefatto come progetto Next.js, non come singolo file)

Gli strumenti che non lo fanno:

• GitHub Pages, Cloudflare Pages, Netlify Drop, Render e Surge servono HTML/JS grezzi, nessun avvolgimento del JSX.
• tiiny.host richiede uno ZIP manuale per il JSX.

Cosa scegliere

Una breve matrice di decisione:

FAQ

Posso hostare un singolo file HTML gratis?

Sì. Netlify Drop accetta un singolo file HTML senza account, GitHub Pages è gratuito se hai un repo GitHub, e sia Cloudflare Pages sia Render offrono hosting statico gratuito. tiiny.host e HummingDeck offrono piani gratuiti con limiti. Il compromesso onesto: l'hosting gratuito ti dà un URL ma raramente ti dà protezione con password, analytics per visitatore o licenza per uso commerciale.

Qual è la migliore alternativa a tiiny.host?

Dipende da quale limite di tiiny.host stai toccando. Se è il tetto da 3 MB del piano gratuito, Netlify Drop o Cloudflare Pages gestiscono file più grandi gratis. Se è la mancanza di analytics per visitatore, HummingDeck è il sostituto funzionale più vicino. Se è la gestione di JSX/React, OneClickLive o HummingDeck gestiscono direttamente artefatti Claude e output v0.

Come condivido privatamente con un cliente una pagina HTML generata dall'AI (Claude, v0, Lovable)?

Il link di anteprima di Vercel è pubblico di default. La funzione "Publish" di Claude fornisce un URL pubblico senza analytics e gli account team/enterprise di Claude non possono pubblicare artefatti pubblicamente. Il percorso più pulito è caricare su HummingDeck e attivare la validazione email, in modo che ogni visitatore verifichi il proprio indirizzo prima di ottenere l'accesso e tu veda chi ha effettivamente aperto cosa. Per un'alternativa self-hosted, Cloudflare Pages dietro Cloudflare Access funziona se sei a tuo agio nel configurare policy di identità. Vedi la guida passo passo per gli artefatti Claude per il percorso HD.

GitHub Pages consente l'uso commerciale?

Non per la pagina in sé. L'Acceptable Use Policy di GitHub dice che Pages "non è destinato né autorizzato a essere usato come servizio gratuito di web hosting per gestire la tua attività online, il tuo sito di e-commerce o qualsiasi altro sito principalmente finalizzato a facilitare transazioni commerciali o a fornire software commerciale come servizio (SaaS)." Un portfolio di una persona che lavora in azienda va bene. Un asset di vendita che chiude l'affare sulla pagina stessa viola i termini. Il piano Hobby gratuito di Vercel ha lo stesso vincolo per l'"attività commerciale".

Posso tracciare chi ha visualizzato un file HTML statico?

Sulla maggior parte di questi strumenti, no. GitHub Pages, Cloudflare Pages, Netlify Drop, Render e Surge non ti danno alcuna analytics nativa. Vercel e tiiny.host mostrano visite aggregate, non identità per visitatore. HummingDeck e concorrenti specializzati (LiveSend, OneClickLive) ti danno tracciamento per visitatore e per pagina, evidenziando chi nello specifico ha aperto, cosa ha letto e se ha inoltrato.

E con React o JSX dagli artefatti Claude?

La maggior parte degli host statici serve HTML/JS grezzi e non renderizza JSX senza uno step di build. Gli artefatti Claude che combinano HTML + JSX + Tailwind in un unico file sono un punto di rottura comune. Gli strumenti che gestiscono JSX in un singolo file senza avvolgimento manuale sono HummingDeck e OneClickLive. tiiny.host richiede di impacchettare l'artefatto in uno ZIP da soli; Vercel lo gestisce se tratti l'output come un progetto Next.js anziché come un singolo file HTML.

---

Correlati:

• Come condividere un artefatto di design Claude (deck HTML) e tracciare l'engagement per slide: la guida gemella specifica per il percorso dell'artefatto Claude.
• Tracciamento di Figma Slides nel 2026: condivisione nativa, Pitchdeck e HummingDeck a confronto: il confronto equivalente per Figma Slides, non HTML.
• HummingDeck per il sales | Digital Sales Room | sale dati | Prezzi