Guía · Privacidad
A qué puede acceder cualquier proveedor de servidores dedicados, qué conserva Ironatoll, qué cambia sin consola remota y cómo proteger tus datos con LUKS, claves SSH y tus propias copias de seguridad.
Respuesta rápida
¿Puede mi proveedor de hosting ver los datos de mi servidor dedicado?
Sí, tu proveedor de hosting puede ver los datos de tu servidor dedicado si no están cifrados, porque tiene el hardware: discos, puerto de red y alimentación. Los discos cifrados permanecen ilegibles mientras están bloqueados, y el proveedor solo puede entregar los logs que guarda. Ironatoll no guarda logs e incluye consola remota. Servidores dedicados desde 63,68 US$ cada 30 días. Sin KYC, pagando con criptomonedas.
| Parte del servidor | A qué puede acceder cualquier proveedor | Qué te protege |
|---|---|---|
| Discos, servidor apagado | Cada byte: un disco se puede extraer, copiar o leer desde otro sistema | Cifrado de disco completo con LUKS |
| Discos, servidor en marcha | Datos desbloqueados, para cualquiera con root o con el hardware en funcionamiento | Root limitado a tu propia clave; el cifrado por sí solo no ayuda |
| Memoria (RAM) | Claves y datos en memoria, con acceso físico a la máquina en funcionamiento | Sin protección total: este es el límite de alquilar hardware |
| Tráfico de red | Cada paquete que cruza el switch del datacenter: direcciones, puertos, tiempos, volumen | SSH, TLS y WireGuard mantienen el contenido cifrado |
| Consola y arranque | Control de pantalla y arranque mediante IPMI o KVM over IP, cuando está instalado | LUKS desbloqueado por SSH; Ironatoll no incluye consola remota |
| Registros | Lo que el proveedor decida registrar | Ironatoll: sin logs de conexión, tráfico o IP |
Sí, si los discos no están cifrados. El proveedor es dueño del hardware. El personal con acceso al rack puede extraer un disco, copiarlo o arrancar la máquina desde otro sistema. Ningún ajuste de software detiene a una persona que está frente al servidor.
En un servidor dedicado alquilado, el acceso físico supera cualquier contraseña; solo el cifrado mantiene un disco ilegible en manos ajenas.
En Ironatoll, una persona prepara la máquina antes de que la recibas: Una persona de nuestro equipo prepara tu servidor en cuanto se confirma tu pago, normalmente pocos minutos después y nunca más de una hora tras la confirmación; tu panel muestra el estado y luego la dirección IP cuando el servidor está listo.
Puede ver por dónde va tu tráfico y su contenido cuando no está cifrado. Cada paquete cruza el switch del datacenter, y el dueño de la red puede copiar el tráfico de un puerto a un monitor. Eso muestra direcciones de origen y destino, puertos, tiempos y volumen.
El cifrado lo reduce a metadatos. SSH, HTTPS y WireGuard mantienen el contenido privado en la red. Ironatoll no opera esa red: el datacenter gestiona sus propios switches y routers, bajo la ley de su propio país.
Solo lo necesario para operar tu servidor y facturar. La lista completa, tal como Ironatoll la publica:
Sin logs: los logs de conexión, los logs de tráfico y las direcciones IP de visitantes y clientes nunca se registran, y el único rastro de cómo nos encontraste es un código de referido, cuando el enlace en el que hiciste clic lo tenía. Solo guardamos lo que hace falta para ejecutar tu servidor y facturar: tu número de cuenta y, si quieres, tu email, tus pedidos y recargas (importe, moneda, red, ID de transacción, fecha), y el nombre, plan, plazo, ubicación, sistema, clave pública SSH, direcciones IP y fechas de cada servidor, además, en el caso de un servidor pedido sin clave, la contraseña root temporal que establecemos, que deja de abrir el servidor en cuanto la cambias. Lo que registren los propios routers y switches del centro de datos queda fuera de nuestro control. Los registros solo salen de nuestras manos con una orden de un tribunal panameño.
Un proveedor que verifica la identidad vincula cada uno de esos registros a un nombre. Según la comprobación de Ironatoll sobre 30 October 2026, 3 de 34 proveedores de servidores dedicados activos siempre piden identificación al registrarse, y 16 la piden en algunos casos. Ironatoll no pide ninguna: Sin KYC: nunca se recogen DNI, selfie, documentos, tarjeta ni número de teléfono. Más en ¿puedo alquilar un servidor dedicado sin KYC ni verificación de identidad?.
Root es solo tuyo, y el equipo actúa según las solicitudes que haces en tu panel. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. El reinicio, la reinstalación y la cancelación se solicitan desde tu panel y las realiza el equipo; una reinstalación borra los discos. Tras la entrega, comprueba que /root/.ssh/authorized_keys solo contenga las claves que esperas.
No se incluye consola remota (IPMI o KVM over IP): los reinicios y las reinstalaciones se solicitan desde tu panel y los realiza el equipo. Para ti, eso significa que no hay pantalla de arranque que observar ni prompt en el que escribir. Un sistema que se detiene al arrancar para pedir una passphrase no se puede responder desde una consola. Planifica el cifrado de disco en torno a SSH, como se explica abajo.
Qué hace una consola y quién puede acceder a ella se explica en qué es IPMI (KVM over IP) en un servidor dedicado.
Seis pasos, en el orden en que la mayoría los aplica en un servidor Linux alquilado.
Cifra tus datos con LUKS
LUKS es el cifrado de disco estándar en Linux, gestionado con cryptsetup. Un volumen LUKS bloqueado es ilegible sin tu passphrase o archivo de clave, incluso con el disco en la mano.
Empieza con un volumen de datos cifrado
La configuración más sencilla deja el disco del sistema sin cifrar y pone tus datos en un volumen LUKS. Tras cada reinicio, inicias sesión por SSH y lo desbloqueas con cryptsetup open.
O desbloquea un root cifrado por SSH
Las notas de cryptsetup de Debian describen un pequeño servidor Dropbear SSH dentro del initramfs, para máquinas headless. Te conectas al principio del arranque y ejecutas cryptroot-unlock. Pruébalo bien: sin consola, un desbloqueo fallido significa reinstalar, lo que borra los discos.
Usa solo claves SSH
Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Guarda la clave privada en tu propio ordenador, protegida con una passphrase.
Cifra todo lo que viaja por la red
Usa SSH para la administración, TLS para los sitios web y WireGuard para tu propia VPN. Así el switch solo ve direcciones y volúmenes, no el contenido. Consulta ¿debo usar un servidor dedicado para mi propia VPN.
Haz tus propias copias de seguridad
No hay copias de seguridad automáticas, así que cada archivo que necesites conservar debería estar también en un lugar que tú controles. Las preguntas frecuentes de cryptsetup consideran obligatoria una copia de seguridad completa, porque los discos cifrados mueren como cualquier otro. Haz copia de seguridad también de la cabecera LUKS; las notas de Debian advierten de que una copia antigua de la cabecera puede reactivar una passphrase revocada.
No protege un servidor en funcionamiento y desbloqueado. Una vez que un volumen LUKS está abierto, su clave vive en la memoria. Las preguntas frecuentes de cryptsetup incluso explican cómo leer la clave de volumen de un contenedor LUKS1 abierto desde el propio sistema en ejecución.
La cadena de arranque también queda expuesta. Esas mismas preguntas frecuentes dicen que un initrd es, ante un atacante competente, casi tan vulnerable como una raíz sin cifrar. Quien tenga el hardware puede modificarlo para capturar tu passphrase.
El cifrado protege un servidor dedicado apagado o bloqueado; no puede proteger del todo uno en funcionamiento sobre hardware que controla otra persona.
No. Sin registros significa que no se guarda nada; tu tráfico sigue pasando por hardware que opera el proveedor o el centro de datos. Lo que te da un proveedor sin registros es menos que entregar, ya que una orden solo puede alcanzar registros que existen.
En Ironatoll, los registros solo se entregan con una orden de un tribunal panameño. Los rastros fuera del proveedor, desde la blockchain hasta tu IP doméstica, están en qué sigue vinculando un servidor sin KYC con su propietario.
Un servidor dedicado en Ironatoll cuesta desde 63,68 US$ por 30 días por Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64. Todos los planes están en cuánto cuesta un servidor dedicado Ironatoll.
6 núcleos · 16 GB de RAM
63,68 US$
3 months 171,93 US$ (−10%)6 months 305,66 US$ (−20%)1 year 534,91 US$ (−30%)
6 núcleos · 32 GB de RAM
72,15 US$
3 months 194,80 US$ (−10%)6 months 346,32 US$ (−20%)1 year 606,06 US$ (−30%)
Mejor relación calidad-precio
8 núcleos · 64 GB de RAM
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC
Físicamente, sí: tiene el hardware y puede acceder a los discos sin cifrar. En Ironatoll, los reinicios y las reinstalaciones se solicitan desde tu panel y los realiza el equipo.
Ve cuánto tráfico envía tu servidor, porque la red lo mide. Ironatoll cuenta el tráfico saliente por periodo de 30 días para la cuota del plan y no guarda registros de tráfico.
Impide que cualquiera lea los discos mientras están bloqueados, incluido un disco extraído de la máquina. No protege un sistema en funcionamiento y desbloqueado.
No. Sin registros: no guardamos registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ni en el sitio web, ni en el panel, ni en los servidores. Los registros que escribe tu propio sistema, como los del daemon SSH, se quedan en tu servidor y bajo tu control.
Elimina cualquier clave SSH que no hayas añadido, desactiva el inicio de sesión con contraseña y cifra tus datos con LUKS. El acceso físico sigue en manos de quien tiene el hardware, pero los discos bloqueados no le sirven de nada.
Sí, por SSH. En Debian, dropbear-initramfs inicia un pequeño servidor SSH antes de desbloquear el disco raíz, y cryptroot-unlock lo abre.
Alquila un servidor dedicado de un proveedor que guarda poco
Sin registros, root con tu propia clave SSH o una contraseña temporal que cambias, desde 63,68 US$ por 30 días. Sin KYC: sin ID, sin selfie, sin documentos. Se paga con criptomonedas.
Desde 63,68 $/30 días · sin KYC
Obtener un servidor dedicado