Comparativa · Offshore y la ley
Cómo definen las agencias de EE. UU. el bulletproof hosting, qué hosts bulletproof ha sancionado el Tesoro de EE. UU., en qué se diferencia el offshore hosting y dónde se sitúa Ironatoll.
Respuesta rápida
¿Cuál es la diferencia entre offshore y bulletproof hosting?
La diferencia entre offshore y bulletproof hosting está en lo que cada uno hace con el abuso. El offshore hosting es un servicio legal operado desde otro país, bajo la ley de ese país. El bulletproof hosting tolera a sabiendas spam, malware, botnets y phishing, y se resiste a las retiradas. Ironatoll es offshore, no bulletproof: ignora las notificaciones de la DMCA y suspende el abuso. Servidores dedicados desde 63,68 US$ por 30 días. Sin KYC, pago con criptomonedas.
| Punto | Offshore hosting | Bulletproof hosting |
|---|---|---|
| Definición | Hosting de una empresa o datacenter fuera de tu país, bajo la ley de ese país | Hosting que arrienda infraestructura a ciberdelincuentes a sabiendas (CISA, 19 de noviembre de 2025) |
| Clientes habituales | Personas y empresas que prefieren la ley de otro país, o un registro sin identificación | Operadores de ransomware y infostealers, mercados de la darknet (Departamento del Tesoro de EE. UU.) |
| Avisos de derechos de autor extranjeros | Algunos hosts los ignoran, Ironatoll incluido | Ignorado |
| Denuncias de spam, malware y phishing | Se actúa: suspensión | Tolerado |
| Tribunales y policía | Sigue a los tribunales de su propio país | Diseñado para evadir la detección y resistir a las fuerzas del orden (Departamento del Tesoro de EE. UU.) |
| Situación legal | Legal | Operadores sancionados por EE. UU., el Reino Unido y Australia |
| Riesgo para los clientes | Riesgo habitual del hosting | Incautación, sanciones, rangos de IP filtrados por las redes |
El bulletproof hosting es hosting que tolera el abuso a sabiendas: el spam, el malware, las botnets y el phishing siguen en línea a pesar de las denuncias. CISA publicó una guía sobre ello el 19 de noviembre de 2025, junto con la NSA, el FBI, el DoD Cyber Crime Center y socios extranjeros. Define un proveedor de bulletproof hosting como aquel que alquila infraestructura a sabiendas a ciberdelincuentes.
El Departamento del Tesoro de EE. UU. describe el producto de la misma forma. Dichos proveedores venden acceso a servidores especializados diseñados para ayudar a los delincuentes a evadir la detección.
El bulletproof hosting se define por los clientes que acepta y las denuncias que ignora, no por el país en el que está.
El offshore hosting es hosting habitual comprado a una empresa o datacenter de otro país. Los compradores lo eligen por las normas de ese país sobre privacidad, solicitudes de datos y avisos de derechos de autor, o por un registro sin identificación.
Un host offshore publica sus normas, responde ante sus propios tribunales y elimina el abuso real. El offshore hosting elige qué ley nacional se aplica; el bulletproof hosting intenta escapar de todas. La definición completa está en qué es un servidor dedicado offshore.
La OFAC del Departamento del Tesoro de EE. UU. sancionó en 2025 a tres hosts bulletproof con sede en Rusia, dos de ellos junto con Australia y el Reino Unido:
Para las personas de EE. UU., estas designaciones significan bloquear los bienes de las empresas y no tratar con ellas, tanto en cripto como en dólares (OFAC FAQ 560).
No. Ironatoll es un host offshore con una lista escrita de lo que prohíbe y suspende. Su regla, palabra por palabra: Las notificaciones de copyright extranjeras, incluidas las DMCA, se dejan de lado: solo actuamos conforme a la ley panameña o a una orden de un tribunal panameño. El spam, el phishing, el malware, el control de botnets, los ataques y el material de abuso sexual infantil están prohibidos, y cualquiera de ellos conlleva la suspensión del servidor.
Las normas completas están en qué no está permitido en un servidor Ironatoll.
No. Un aviso DMCA es un tipo de denuncia: una retirada de derechos de autor de EE. UU., que la Oficina de Derechos de Autor de EE. UU. califica de voluntaria para todos los proveedores. El bulletproof hosting ignora todo tipo de denuncias, incluidas las de malware, phishing y las solicitudes de la policía.
Según la comprobación de Ironatoll de 30 October 2026, 4 de 34 hosts de servidores dedicados activos anuncian que ignoran los avisos DMCA. Esa etiqueta no dice nada sobre cómo trata un host el malware o el phishing. Lee su política de uso aceptable para averiguarlo.
La política de derechos de autor de Ironatoll se explica en qué significa DMCA ignored para un servidor dedicado.
Decide si tu servidor sigue siendo accesible. La guía de CISA pide a los operadores de red que creen listas de recursos maliciosos y las filtren. Cuando se filtra un rango o se incauta un host, todos los clientes de ese rango se quedan a oscuras, sean culpables o no.
Un host que elimina el abuso mantiene sus rangos de IP utilizables para todos. Por eso Ironatoll cierra el puerto 25 saliente y suspende el phishing y el malware. Los usuarios de correo deberían leer ¿puedo alojar un servidor de correo en un servidor dedicado offshore.
Lee las normas antes de pagar. Cinco comprobaciones:
Un host offshore muestra prohibiciones por escrito, un proceso de abuso y una jurisdicción con nombre. Ironatoll está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde únicamente a la ley panameña. El centro de datos de cada servidor, por su parte, está sujeto a la ley del país en el que se encuentra.
Un servidor dedicado offshore en Ironatoll cuesta desde 63,68 US$ por 30 días por Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64. Todos los planes siguen las mismas normas de abuso. Todos los precios están en cuánto cuesta un servidor dedicado Ironatoll.
6 núcleos · 16 GB de RAM
63,68 US$
3 months 171,93 US$ (−10%)6 months 305,66 US$ (−20%)1 year 534,91 US$ (−30%)
6 núcleos · 32 GB de RAM
72,15 US$
3 months 194,80 US$ (−10%)6 months 346,32 US$ (−20%)1 year 606,06 US$ (−30%)
Mejor relación calidad-precio
8 núcleos · 64 GB de RAM
72,62 US$
3 months 196,07 US$ (−10%)6 months 348,57 US$ (−20%)1 year 610 US$ (−30%)
En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC
Significa hosting que sigue en línea digan lo que digan las denuncias de abuso o las solicitudes de la policía. CISA y el Departamento del Tesoro de EE. UU. usan el término para infraestructura alquilada a sabiendas a ciberdelincuentes.
Operarlo lleva a sanciones: el Departamento del Tesoro de EE. UU. designó a Zservers, Aeza Group y Media Land en 2025. Lo que un cliente aloje en él sigue siendo responsabilidad legal de ese cliente.
No. Ironatoll alquila servidores dedicados offshore bajo la ley panameña. Los avisos de derechos de autor extranjeros se ignoran; el spam, el phishing, el malware, el control de botnets, los ataques y el CSAM conllevan suspensión.
Es una guía para proveedores de internet y defensores de red, publicada el 19 de noviembre de 2025 por CISA con socios estadounidenses y extranjeros. Explica cómo detectar y filtrar la infraestructura alquilada a ciberdelincuentes.
No. El hosting offshore es hosting legal que simplemente se rige por la ley de otro país. El hosting bulletproof sirve a sabiendas a delincuentes y se resiste a todo proceso legal.
Sí. En nuestros servidores pueden funcionar relays de salida de Tor, y también relays intermedios y bridges. Un relay no es alojamiento de abuso: las normas sobre spam, malware y ataques siguen aplicándose al servidor.
Alquila un servidor dedicado offshore con normas por escrito
Ley panameña, DMCA ignorado, abuso suspendido, desde 63,68 US$ por 30 días. Sin KYC: sin identificación, sin selfie, sin documentos. Se paga con criptomonedas.
Desde 63,68 $/30 días · sin KYC
Obtener un servidor dedicado