Claves y pares
Crea pares de claves separados para cada dispositivo. Comparte solo las claves públicas y revoca un dispositivo cuando ya no pertenezca al túnel.
VPS de WireGuard: planificación y registros de VPN privada
Instala WireGuard en un VPS que administres, elige los pares y revisa los registros tú mismo. Un endpoint personal ofrece control, una dirección estable y una ruta cifrada a través de redes locales no confiables.
De un vistazo
Un punto de conexión de WireGuard autoalojado cifra el tráfico entre tu dispositivo y el VPS y te da control sobre la configuración de la VPN. No oculta toda la actividad de todos los observadores. Protege las claves de los pares, configura el firewall y revisa por separado los registros del host, del sistema operativo y de las aplicaciones.
Documentación oficialInicio rápido de WireGuard
Control en lugar de una salida compartida
Un VPN comercial normalmente gestiona el endpoint y su política por ti. En tu propio VPS, instalas los paquetes, posees las claves, defines los pares y decides qué servicios de apoyo registran eventos. El diseño de WireGuard es pequeño; el sistema operativo que lo rodea aún merece una revisión de registros.
Una IP dedicada es conveniente, pero no te mezcla en un gran grupo de salida compartida. Un VPN reduce la exposición en tu red local y cambia la dirección que ven los destinos; no es un sistema de anonimato general ni protección frente a todos los observadores.
Lo que configuras
Enrutamiento y DNS
Elige el comportamiento de túnel completo o túnel dividido, enruta IPv6 deliberadamente y verifica que el tráfico de DNS siga la ruta prevista.
Firewall
Abre solo el puerto UDP requerido y el acceso de administración. Confirma que las reglas de reenvío y de NAT coincidan con los nombres de tus interfaces.
Registros de invitados
Revisa el firewall, el registro de DNS y de servicios, además de la retención y las copias de seguridad. Una intención de no registros solo es útil cuando toda la configuración del invitado la respalda.
Tor para la gestión, UDP para el túnel
WireGuard usa UDP y no se ejecuta a través de un circuito Tor ordinario. Puedes mantener la administración de SSH detrás de un endpoint onion mientras que WireGuard sigue siendo accesible en su puerto UDP habitual. Eso separa la ruta de gestión del tráfico VPN diario.
Usa una navegación compatible con Tor y un alias de cuenta separado si tu ruta de aprovisionamiento necesita menos exposición de identidad. Las redes de criptomonedas compatibles tienen libros de transacciones públicos, por lo que la minimización de cuentas no elimina el historial de pagos. Ninguna de esas opciones reemplaza los dispositivos cliente seguros.
Elige la asignación de transferencia
Un túnel personal suele ser una carga de cálculo ligera. Empieza por estimar la transferencia mensual de todos los dispositivos. Veil tiene 2 TB, Shade 4 TB, Eclipse 8 TB y Obsidian 16 TB, mientras que los planes más grandes también añaden recursos para otras aplicaciones.
La misma máquina puede convertirse en una pasarela privada a una bóveda de contraseñas, un panel, un resolutor DNS o un servicio en la nube. Mantén pequeña la superficie de ataque pública y documenta la recuperación antes de que la VPN se convierta en tu única vía de entrada al servidor.
Cuatro tamaños. La misma base de privacidad.
Facturación mensual o anual, con 30% de descuento sobre el total de doce meses cuando pagas anualmente. Los precios están en USD; los montos en criptomonedas dependen del tipo de cambio de la factura. Root completo, virtualización KVM, NVMe, IPv4 y IPv6 forman parte de la especificación objetivo para todos los niveles.
Veil
$13/mes · $109.20/año. 1 vCPU, 2 GB RAM, 30 GB NVMe y 2 TB de transferencia mensual. Un punto de partida compacto para un servicio ligero.
Shade
$33/mes · $277.20/año. 2 vCPU, 4 GB RAM, 80 GB NVMe y 4 TB de transferencia mensual. Más espacio para aplicaciones y autoalojamiento cotidiano.
Eclipse
$63/mes · $529.20/año. 4 vCPU, 8 GB RAM, 160 GB NVMe y 8 TB de transferencia mensual. Espacio para un stack más grande o una carga de trabajo intensiva en transferencia.
Obsidian
$118/mes · $991.20/año. 8 vCPU, 16 GB RAM, 320 GB NVMe y 16 TB de transferencia mensual. La configuración más grande para servicios densos y cómputo más pesado.
Preguntas, respondidas
¿Qué cambia en comparación con una VPN comercial?+
Administras un único extremo en lugar de heredar la salida compartida y la configuración del proveedor. Las claves, los pares, el enrutamiento, los registros de invitados y el mantenimiento son decisiones tuyas.
¿Quién controla las claves WireGuard y los registros de tráfico?+
Tú creas y proteges las claves y revisas la configuración de invitados. El enrutamiento de red y el funcionamiento del hipervisor siguen siendo límites de confianza de la infraestructura; la mención de ausencia de registros de un proveedor debe contrastarse con su configuración real.
¿Puede la administración usar Tor?+
Sí, puedes configurar un extremo SSH onion. WireGuard en sí usa UDP y no utiliza un circuito Tor estándar; la administración y el tráfico diario del túnel son rutas separadas.
¿Proporciona un extremo personal anonimato completo?+
No. Cifra una ruta de conexión y te da control, pero su IP dedicada, las aplicaciones y los identificadores de cliente siguen importando. Tor sirve a un modelo de no vinculabilidad diferente.
¿Con qué configuración debería empezar?+
Veil puede bastar para un túnel personal ligero. Estima la transferencia total de los dispositivos; elige Shade, Eclipse o Obsidian cuando 2 TB sea insuficiente o añadas otros servicios. El rendimiento real debe probarse.
¿Cambia una VPN las condiciones de uso del servidor?+
No. Un túnel cambia la ruta de red, no la naturaleza de una carga de trabajo. El operador proporcionará por separado los documentos finales de uso de SilentVPS.
Referencias oficiales
Un siguiente paso útil.
HAZ TU PRÓXIMO MOVIMIENTO EN SILENCIO
Encuentra tu servidorTu infraestructura. Tu identidad sigue siendo tuya.
Elige los recursos que necesitas. Guarda los datos personales que no necesitas compartir.