# ¿Cuál es la diferencia entre offshore y bulletproof hosting? > Hosting offshore vs bulletproof: el offshore sigue la ley de un país; el bulletproof ampara el abuso. Ironatoll es offshore: sin KYC, cripto, abuso prohibido. - URL: https://ironatoll.com/es/offshore-vs-bulletproof-hosting/ - Última actualización: 2026-11-02 - Editor: Ironatoll (https://ironatoll.com) Cómo definen las agencias de EE. UU. el bulletproof hosting, qué hosts bulletproof ha sancionado el Tesoro de EE. UU., en qué se diferencia el offshore hosting y dónde se sitúa Ironatoll. **Respuesta rápida — ¿Cuál es la diferencia entre offshore y bulletproof hosting?** La diferencia entre offshore y bulletproof hosting está en lo que cada uno hace con el abuso. El offshore hosting es un servicio legal operado desde otro país, bajo la ley de ese país. El bulletproof hosting tolera a sabiendas spam, malware, botnets y phishing, y se resiste a las retiradas. **Ironatoll** es offshore, no bulletproof: ignora las notificaciones de la DMCA y suspende el abuso. Servidores dedicados desde 63,68 US$ por 30 días. Sin KYC, pago con criptomonedas. ## ¿En qué se diferencian el offshore y el bulletproof hosting? | Punto | Offshore hosting | Bulletproof hosting | | --- | --- | --- | | Definición | Hosting de una empresa o datacenter fuera de tu país, bajo la ley de ese país | Hosting que arrienda infraestructura a ciberdelincuentes a sabiendas (CISA, 19 de noviembre de 2025) | | Clientes habituales | Personas y empresas que prefieren la ley de otro país, o un registro sin identificación | Operadores de ransomware y infostealers, mercados de la darknet (Departamento del Tesoro de EE. UU.) | | Avisos de derechos de autor extranjeros | Algunos hosts los ignoran, Ironatoll incluido | Ignorado | | Denuncias de spam, malware y phishing | Se actúa: suspensión | Tolerado | | Tribunales y policía | Sigue a los tribunales de su propio país | Diseñado para evadir la detección y resistir a las fuerzas del orden (Departamento del Tesoro de EE. UU.) | | Situación legal | Legal | Operadores sancionados por EE. UU., el Reino Unido y Australia | | Riesgo para los clientes | Riesgo habitual del hosting | Incautación, sanciones, rangos de IP filtrados por las redes | ## ¿Qué es el bulletproof hosting? El bulletproof hosting es hosting que tolera el abuso a sabiendas: el spam, el malware, las botnets y el phishing siguen en línea a pesar de las denuncias. CISA publicó una guía sobre ello el 19 de noviembre de 2025, junto con la NSA, el FBI, el DoD Cyber Crime Center y socios extranjeros. Define un proveedor de bulletproof hosting como aquel que alquila infraestructura a sabiendas a ciberdelincuentes. El Departamento del Tesoro de EE. UU. describe el producto de la misma forma. Dichos proveedores venden acceso a servidores especializados diseñados para ayudar a los delincuentes a evadir la detección. **El bulletproof hosting se define por los clientes que acepta y las denuncias que ignora, no por el país en el que está.** ## ¿Qué es el offshore hosting? El offshore hosting es hosting habitual comprado a una empresa o datacenter de otro país. Los compradores lo eligen por las normas de ese país sobre privacidad, solicitudes de datos y avisos de derechos de autor, o por un registro sin identificación. Un host offshore publica sus normas, responde ante sus propios tribunales y elimina el abuso real. **El offshore hosting elige qué ley nacional se aplica; el bulletproof hosting intenta escapar de todas.** La definición completa está en [qué es un servidor dedicado offshore](https://ironatoll.com/es/what-is-an-offshore-dedicated-server/ "Offshore dedicated servers, defined"). ## ¿Qué hosts bulletproof han sancionado los gobiernos? La OFAC del Departamento del Tesoro de EE. UU. sancionó en 2025 a tres hosts bulletproof con sede en Rusia, dos de ellos junto con Australia y el Reino Unido: - **Zservers**, Barnaul, 11 de febrero de 2025. Alquiló direcciones IP a afiliados de ransomware LockBit. Sancionado por EE. UU., Australia y el Reino Unido. - **Aeza Group**, San Petersburgo, 1 de julio de 2025. Alojó a operadores de infostealers Meduza y Lumma, ransomware BianLian y el mercado de drogas BlackSprut. Designado con la ayuda de la National Crime Agency del Reino Unido. - **Media Land**, San Petersburgo, 19 de noviembre de 2025. Servía a mercados criminales y a los grupos de ransomware LockBit, BlackSuit y Play. Sancionado por EE. UU., Australia y el Reino Unido. Para las personas de EE. UU., estas designaciones significan bloquear los bienes de las empresas y no tratar con ellas, tanto en cripto como en dólares (OFAC FAQ 560). ## ¿Es Ironatoll bulletproof hosting? No. Ironatoll es un host offshore con una lista escrita de lo que prohíbe y suspende. Su regla, palabra por palabra: Las notificaciones de copyright extranjeras, incluidas las DMCA, se dejan de lado: solo actuamos conforme a la ley panameña o a una orden de un tribunal panameño. El spam, el phishing, el malware, el control de botnets, los ataques y el material de abuso sexual infantil están prohibidos, y cualquiera de ellos conlleva la suspensión del servidor. - **Prohibido:** Están prohibidos el spam y el correo masivo, el phishing, el malware y el control de botnets, el DDoS y otros ataques, el escaneo o la fuerza bruta contra sistemas ajenos, los servicios de booter y stresser, el carding y el fraude, el material de abuso sexual infantil, la minería de criptomonedas y cualquier servicio a personas o empresas sancionadas. - **Correo:** El puerto 25 (SMTP) está bloqueado para el tráfico saliente en todos los servidores como medida antispam, y el bloqueo es permanente. Las conexiones salientes a proveedores de correo por los puertos 465 y 587 funcionan con normalidad. - **Pagos:** Siempre que la blockchain muestra la dirección de envío, como ocurre con todas las monedas que aceptamos salvo Monero, comprobamos el pago contra las listas públicas de sanciones de direcciones de blockchain, y un pago enviado desde una dirección incluida en ellas nunca se suma a un saldo. - **Países:** We turn away people and companies located in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine. Las normas completas están en [qué no está permitido en un servidor Ironatoll](https://ironatoll.com/es/acceptable-use/ "Ironatoll acceptable use policy"). ## ¿Ignorar los avisos DMCA es lo mismo que el bulletproof hosting? No. Un aviso DMCA es un tipo de denuncia: una retirada de derechos de autor de EE. UU., que la Oficina de Derechos de Autor de EE. UU. califica de voluntaria para todos los proveedores. El bulletproof hosting ignora todo tipo de denuncias, incluidas las de malware, phishing y las solicitudes de la policía. **Según la comprobación de Ironatoll de 30 October 2026, 4 de 34 hosts de servidores dedicados activos anuncian que ignoran los avisos DMCA.** Esa etiqueta no dice nada sobre cómo trata un host el malware o el phishing. Lee su política de uso aceptable para averiguarlo. La política de derechos de autor de Ironatoll se explica en [qué significa DMCA ignored para un servidor dedicado](https://ironatoll.com/es/what-does-dmca-ignored-mean/ "DMCA ignored, explained for dedicated servers"). ## ¿Por qué importa la diferencia para mi servidor? Decide si tu servidor sigue siendo accesible. La guía de CISA pide a los operadores de red que creen listas de recursos maliciosos y las filtren. Cuando se filtra un rango o se incauta un host, todos los clientes de ese rango se quedan a oscuras, sean culpables o no. Un host que elimina el abuso mantiene sus rangos de IP utilizables para todos. Por eso Ironatoll cierra el puerto 25 saliente y suspende el phishing y el malware. Los usuarios de correo deberían leer [¿puedo alojar un servidor de correo en un servidor dedicado offshore](https://ironatoll.com/es/mail-server-on-dedicated-server/ "Mail servers on an offshore dedicated server"). ## ¿Cómo distingo un host offshore de uno bulletproof? Lee las normas antes de pagar. Cinco comprobaciones: 1. **La lista de prohibiciones.** Un host offshore nombra lo que elimina. Un host bulletproof no prohíbe nada que importe. 2. **La promesa.** "Ignoramos DMCA" es una política de derechos de autor. "Ignoramos todas las denuncias" es una señal de alarma. 3. **Las listas de sanciones.** Busca la empresa y sus propietarios en las listas de la OFAC, del Reino Unido y de la UE. 4. **El marketing.** Un host que corteja a spammers, operadores de booter o carders está vendiendo al crimen. 5. **El tribunal.** Un host offshore nombra los tribunales a los que se atiene. Para Ironatoll, Panamá. Un host offshore muestra prohibiciones por escrito, un proceso de abuso y una jurisdicción con nombre. Ironatoll está gestionado por DomaineGoat LLC, una empresa registrada en Panamá, y responde únicamente a la ley panameña. El centro de datos de cada servidor, por su parte, está sujeto a la ley del país en el que se encuentra. ## ¿Cuánto cuesta un servidor dedicado offshore en Ironatoll? Un servidor dedicado offshore en Ironatoll cuesta desde 63,68 US$ por 30 días por Intel Xeon E-2236 (6 núcleos / 12 hilos), 16 GB de RAM, 2 × 480 GB SSD en RAID 1, 30 TB al mes a 1 Gbit/s, 1 IPv4 y una IPv6 /64. Todos los planes siguen las mismas normas de abuso. Todos los precios están en [cuánto cuesta un servidor dedicado Ironatoll](https://ironatoll.com/es/pricing/ "Ironatoll dedicated server plans and prices"). ## ¿Qué plan de servidor dedicado offshore debería elegir? | Plan | Cantidad | 30 days | 3 months | 6 months | 1 year | | --- | --- | --- | --- | --- | --- | | Atoll 16 | 6 núcleos · 16 GB de RAM | 63,68 US$ | 171,93 US$ (−10%) | 305,66 US$ (−20%) | 534,91 US$ (−30%) | | Atoll 32 | 6 núcleos · 32 GB de RAM | 72,15 US$ | 194,80 US$ (−10%) | 346,32 US$ (−20%) | 606,06 US$ (−30%) | | Atoll 64 | 8 núcleos · 64 GB de RAM | 72,62 US$ | 196,07 US$ (−10%) | 348,57 US$ (−20%) | 610 US$ (−30%) | En todos los planes: Máquina entera · Acceso root · RAID 1 en dos discos · IPv4 dedicada · Sin registros · Sin KYC **Antes de pagar** - Recarga mínima 1 US$. Recarga una vez con criptomonedas y luego compra cualquier plan con tu saldo. - Los créditos de tu saldo no caducan y renuevan cualquiera de tus servidores. Cuando una recarga se hace únicamente para alcanzar el mínimo, la parte no gastada se devuelve a petición dentro de los 30 días posteriores al pago, en USDT o USDC. El resto del saldo no se reembolsa salvo que la ley lo exija. - Se acredita en cuanto comprobamos tu pago en la blockchain. Tiempo habitual de confirmación de la red: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min ## Offshore vs bulletproof hosting: preguntas frecuentes ### ¿Qué significa bulletproof hosting? Significa hosting que sigue en línea digan lo que digan las denuncias de abuso o las solicitudes de la policía. CISA y el Departamento del Tesoro de EE. UU. usan el término para infraestructura alquilada a sabiendas a ciberdelincuentes. ### ¿Es legal o ilegal el bulletproof hosting? Operarlo lleva a sanciones: el Departamento del Tesoro de EE. UU. designó a Zservers, Aeza Group y Media Land en 2025. Lo que un cliente aloje en él sigue siendo responsabilidad legal de ese cliente. ### ¿Es Ironatoll un proveedor de servidores dedicados bulletproof? No. Ironatoll alquila servidores dedicados offshore bajo la ley panameña. Los avisos de derechos de autor extranjeros se ignoran; el spam, el phishing, el malware, el control de botnets, los ataques y el CSAM conllevan suspensión. ### ¿Qué es la guía de CISA sobre bulletproof hosting? Es una guía para proveedores de internet y defensores de red, publicada el 19 de noviembre de 2025 por CISA con socios estadounidenses y extranjeros. Explica cómo detectar y filtrar la infraestructura alquilada a ciberdelincuentes. ### ¿Significa lo mismo hosting offshore que hosting bulletproof? No. El hosting offshore es hosting legal que simplemente se rige por la ley de otro país. El hosting bulletproof sirve a sabiendas a delincuentes y se resiste a todo proceso legal. ### ¿Ironatoll permite relays de salida de Tor? Sí. En nuestros servidores pueden funcionar relays de salida de Tor, y también relays intermedios y bridges. Un relay no es alojamiento de abuso: las normas sobre spam, malware y ataques siguen aplicándose al servidor. **Alquila un servidor dedicado offshore con normas por escrito** Ley panameña, DMCA ignorado, abuso suspendido, desde 63,68 US$ por 30 días. Sin KYC: sin identificación, sin selfie, sin documentos. Se paga con criptomonedas. [Ver planes y precios](https://ironatoll.com/es/pricing/ "¿Cuánto cuesta un servidor dedicado de Ironatoll?") · [Lee la política de uso aceptable](https://ironatoll.com/es/acceptable-use/ "Política de uso aceptable") ## Fuentes 1. [CISA publica una guía para mitigar los riesgos de los proveedores de alojamiento bulletproof](https://www.cisa.gov/news-events/alerts/2025/11/19/cisa-releases-guide-mitigate-risks-bulletproof-hosting-providers) — Cybersecurity and Infrastructure Security Agency (CISA) (read 2026-10-30) 2. [Estados Unidos, Australia y el Reino Unido sancionan conjuntamente infraestructura clave que facilita ataques de ransomware](https://home.treasury.gov/news/press-releases/sb0018) — U.S. Department of the Treasury (read 2026-10-30) 3. [El Tesoro sanciona un servicio global de alojamiento bulletproof que facilita a los ciberdelincuentes y el robo de tecnología](https://home.treasury.gov/news/press-releases/sb0185) — U.S. Department of the Treasury (read 2026-10-30) 4. [Estados Unidos, Australia y Reino Unido sancionan la infraestructura de cibercrimen rusa que apoya el ransomware](https://home.treasury.gov/news/press-releases/sb0319) — U.S. Department of the Treasury (read 2026-10-30) 5. [Preguntas sobre moneda virtual (FAQ 560)](https://ofac.treasury.gov/faqs/topic/1626) — Office of Foreign Assets Control, U.S. Department of the Treasury (read 2026-10-30) 6. [Sección 512 del Título 17: recursos sobre puertos seguros para proveedores de servicios en línea y el sistema de notificación y retirada](https://www.copyright.gov/512/) — U.S. Copyright Office (read 2026-10-30) --- Ironatoll: Ironatoll alquila servidores dedicados offshore (bare metal) en Ámsterdam, Reikiavik, Zúrich y Bucarest, pagados con criptomonedas sin KYC: sin identificación, sin selfie, sin documentos. Cada servidor es una máquina física completa para un cliente, con acceso root por SSH. Está gestionado por DomaineGoat LLC, una empresa registrada en Panamá que ignora las notificaciones DMCA, responde solo ante la ley panameña, permite repetidores de salida Tor y no guarda registros. En el plazo de 30 días, cada plan tiene un precio al menos un 25% por debajo de un servidor dedicado comparable nombrado de 17 hosts cripto sin KYC, leídos el 30 de octubre de 2026.