Caso de uso · VPN autoalojada
Tu propio servidor de WireGuard, una VPN comercial o un VPS: qué oculta cada uno, cuánto trabajo requiere y cuándo merece la pena una máquina completa.
Respuesta rápida
¿Debo usar un servidor dedicado para mi propia VPN?
Usa un servidor dedicado para tu propia VPN cuando lo compartan muchas personas o dispositivos, o cuando soporte tráfico intenso. Para una sola persona, basta un VPS. Una VPN autoalojada oculta tu tráfico de las redes locales, pero su dirección IP es solo tuya, así que los sitios pueden vincularla a ti. Los servidores dedicados de Ironatoll empiezan en 63,68 US$ cada 30 días, sin KYC, pagados con criptomonedas.
| VPN propia en un servidor dedicado | VPN comercial | VPN propia en un VPS | |
|---|---|---|---|
| Quién comparte la IP de salida | Nadie: la IP es solo tuya | Muchos clientes comparten la IP de cada servidor | Nadie: la IP es solo tuya |
| Quién administra el servidor | Tú | La empresa de la VPN | Tú, en la máquina virtual del proveedor |
| Hardware | Una máquina completa: todos los núcleos, toda la RAM | Servidores que nunca ves | Una parte de una máquina del proveedor |
| Usuarios y tráfico | Muchos usuarios y tráfico intenso | Según el plan del proveedor | Una persona o unos pocos dispositivos |
| Instalación y mantenimiento | Lo instalas, actualizas y proteges tú | Ninguno: instalar una app | Lo instalas, actualizas y proteges tú |
| Ubicaciones de salida | Solo la ubicación de tu servidor | Muchos países entre los que elegir | Solo la ubicación de tu servidor |
| Ideal para | Un equipo, una familia, muchos dispositivos u otros servicios en la misma máquina | Cambiar de país a menudo y compartir IP con otros usuarios | El móvil y el portátil de una persona |
Una VPN autoalojada protege tu tráfico frente a la red local y mantiene tu dirección de casa lejos de los sitios web. Para esos sitios, sin embargo, sigues siendo un visitante reconocible.
Oculta:
No oculta:
Una VPN en tu propio servidor traslada la confianza de una empresa de VPN a ti y a tu proveedor de hosting. Te da un túnel privado, no una multitud en la que esconderte. Una VPN comercial pone a muchos clientes detrás de una misma IP; tu propio servidor nunca lo hace.
Mantiene tu nombre fuera de la cuenta de hosting, no tu dirección IP fuera de los sitios que visitas. La IP del servidor está vinculada a la cuenta que lo alquila. Con un proveedor que pide identificación, esa dirección lleva a un pasaporte.
Según la comprobación de Ironatoll del 30 de octubre de 2026, 13 de 34 proveedores de servidores dedicados no pedían ninguna identificación. En Ironatoll: Sin KYC: nunca se recogen DNI, selfie, documentos, tarjeta ni número de teléfono. Sin registros: no guardamos registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ni en el sitio web, ni en el panel, ni en los servidores.
Tu pago y tus hábitos todavía pueden identificarte. La página sobre qué tan privado es realmente un servidor dedicado sin KYC cubre los límites. Las normas sobre identificación están en alquilar un servidor dedicado sin KYC ni verificación de identidad.
Un servidor dedicado merece la pena cuando la VPN da servicio a muchas personas, mueve muchos datos o comparte la máquina con otro trabajo.
No hay capa de virtualización bajo tu sistema ni ningún otro inquilino: Cada núcleo de CPU, toda la RAM y cada disco del servidor son solo tuyos: nada se comparte con otro cliente. El proveedor sigue gestionando el datacenter y tiene el hardware; consulta si tu proveedor de hosting puede ver los datos de tu servidor.
Un VPS basta para una persona y unos pocos dispositivos. WireGuard necesita poca CPU y RAM para unos cuantos túneles. Ironatoll solo vende servidores dedicados, así que para una VPN de una sola persona, un VPS pequeño de otro proveedor cuesta menos.
La misma elección se plantea para cualquier carga de trabajo. Servidor dedicado o VPS: ¿cuál necesito? compara los dos.
Un resumen a partir de las páginas de instalación y inicio rápido de wireguard.com y del manual de wg-quick, consultados el 30 de octubre de 2026. Ejecuta los comandos como root en Debian o Ubuntu.
Instalar WireGuard
Ejecuta apt install wireguard. WireGuard está en el kernel de Linux; el paquete añade las herramientas wg y wg-quick.
Crear las claves
Ejecuta umask 077 y luego wg genkey | tee privatekey | wg pubkey > publickey. Cada dispositivo necesita su propio par; las apps de WireGuard pueden generarlo.
Escribir la configuración del servidor
En /etc/wireguard/wg0.conf, dale al servidor su dirección de túnel, ListenPort = 51820 y su clave privada. Luego añade una sección [Peer] por cada dispositivo: su clave pública y su dirección de túnel en AllowedIPs.
Activar el reenvío y NAT
Configura net.ipv4.ip_forward=1 y net.ipv6.conf.all.forwarding=1 con sysctl. Añade una regla de masquerade desde wg0 a la interfaz pública en PostUp y PostDown.
Iniciar el túnel
Ejecuta wg-quick up wg0 y luego systemctl enable wg-quick@wg0 para que se inicie al arrancar. Permite el puerto UDP 51820 en tu firewall.
Configurar cada dispositivo
Dale al dispositivo la clave pública del servidor, Endpoint = <server IP>:51820 y AllowedIPs = 0.0.0.0/0, ::/0 para enrutar todo el tráfico. Configura DNS = con un resolver de confianza. Añade PersistentKeepalive = 25 detrás de NAT.
Comprobarlo
wg show muestra cada peer y su último handshake. Un sitio de comprobación de IP debería mostrar ahora la dirección de tu servidor.
Un [Interface] para el servidor y un [Peer] por cada dispositivo. AllowedIPs funciona en ambos sentidos: enruta los paquetes a un peer y descarta los paquetes de un peer que usen cualquier otra dirección.
# Server side of the tunnel
[Interface]
PrivateKey = <server private key>
ListenPort = 51820
Address = 10.44.0.1/24, fd44::1/64
# Masquerade tunnel traffic out of the public interface (eth0 here; needs iptables installed)
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# One block per device
[Peer]
PublicKey = <public key of device 1>
AllowedIPs = 10.44.0.2/32, fd44::2/128
[Peer]
PublicKey = <public key of device 2>
AllowedIPs = 10.44.0.3/32, fd44::3/128Atoll 16 cubre a una familia o a un equipo pequeño; los planes más grandes añaden núcleos y RAM para muchos usuarios u otros servicios. Precios de los cinco planes: cuánto cuesta un servidor dedicado de Ironatoll.
6 núcleos · 16 GB de RAM
63,68 US$
3 months 171,93 US$ (−10%)6 months 305,66 US$ (−20%)1 year 534,91 US$ (−30%)
6 núcleos · 32 GB de RAM
72,15 US$
3 months 194,80 US$ (−10%)6 months 346,32 US$ (−20%)1 year 606,06 US$ (−30%)
Mejor relación calidad-precio
8 núcleos · 64 GB de RAM
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC
Aloja el tuyo propio cuando quieras un túnel que solo tú controles, para muchos dispositivos o usuarios. Paga una VPN comercial cuando quieras muchos países y una IP compartida con otros clientes.
Solo si los sitios deben ver la misma dirección siempre, por ejemplo para incluirla en una lista de permitidos. Una IP dedicada no se comparte con desconocidos, pero vincula todas tus visitas a un solo usuario. Cada servidor de Ironatoll tiene su propia dirección IPv4 y una IPv6 /64.
Las empresas de VPN usan el término para un servidor o IP reservado a un cliente dentro de su servicio. Un servidor dedicado aquí es una máquina física completa que alquilas y administras tú mismo. En ambos casos, la IP apunta a un solo usuario.
Cambia qué ley cubre el servidor, no lo que ven los sitios. Ironatoll está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde únicamente a la ley panameña. El centro de datos de cada servidor, por su parte, está sujeto a la ley del país en el que se encuentra. Los sitios siguen viendo una IP que solo usas tú.
Sí. Ironatoll toma BTC, USDT, USDC, ETH, SOL, LTC, XMR de un saldo prepago, sin KYC. Compara otros hosts en dónde comprar un servidor dedicado con criptomonedas.
Ejecuta tu propia VPN en una máquina completa
Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64, por 63,68 US$ cada 30 días. Paga con criptomonedas; sin KYC.
Desde 63,68 $/30 días · sin KYC
Obtener un servidor dedicado