Su propio servidor VPN por cinco dólares al mes

El secreto a voces del mercado de las VPN es que su producto principal es un servidor en la nube de cinco dólares al mes con un protocolo gratuito encima. Alquilar uno usted mismo elimina la suscripción, los registros del proveedor y el problema de confianza de un solo golpe, y cuesta menos que casi cualquier plan comercial [1][2]. No es la solución adecuada para todos, pero para una situación específica y común es la mejor oferta del sector.

Lo que obtiene

Su propia máquina en una dirección conocida, ejecutando su propio túnel, sin operador entre usted y el servidor. Los metadatos de la conexión residen en hardware que usted controla. Nada que "confiar" más allá de la custodia física de la máquina por parte del proveedor de alojamiento, que es exactamente la confianza que cualquier operador de VPN le exige, sin la publicidad.

WireGuard es el protocolo adecuado para esto: aproximadamente 4.000 líneas de código auditado por el kernel (frente a las cientos de miles de OpenVPN), rápido y integrado en kernels modernos, teléfonos, routers y portátiles [1].

Lo que pierde

Una VPN comercial le ofrece un grupo de IPs compartidas, rangos compatibles con streaming, ofuscación para redes censuradas y un servicio técnico. Su único VPS le da una IP que identifica todo lo que hace con él: compartida por sus dispositivos, correlacionada entre sitios y inútil frente a bloqueos basados en IP. También asume el trabajo de administración: actualizaciones del kernel, endurecimiento de SSH, rotación de claves.

La realidad sincera: autohospedarse es excelente para la privacidad frente a la industria de las VPN, neutral para la privacidad frente a los sitios web y deficiente para el anonimato o el desbloqueo de catálogos [3].

La configuración, honestamente mínima

1. Alquile una instancia pequeña —Hetzner CX22 (4,51 EUR/mes con IVA incluido), o equivalente de OVH o Netcup. Elija una ubicación cercana a usted o a donde quiera parecer estar.
2. Ejecute Algo (el script de configuración de Trail of Bits) en ella: apt install python3-pip && git clone https://github.com/trailofbits/algo && cd algo && python3 -m venv env && source env/bin/activate && pip install -r requirements.txt && ./algo. Genera una configuración por dispositivo que usted nombre y endurece la máquina [2].
3. Instale la aplicación WireGuard en sus dispositivos e importe la configuración QR/HTML que imprime Algo.
4. Listo: cada dispositivo ahora se conecta mediante túnel a su propio servidor. Nada más toca los datos en texto claro.

Alternativas: WireGuard directo manualmente si disfruta editando configuraciones [1]; Outline si prefiere un gestor con interfaz gráfica y claves de acceso (pasó de Google a la Fundación Outline sin ánimo de lucro en 2025) [4]; Streisand, el generador original, está archivado y ya no debe usarse [3].

Los costos y límites, nombrados

• Dinero: entre 4 y 6 dólares al mes, comparable al precio más bajo de las VPN y más barato que la mayoría de las renovaciones. Sin trucos de "descuento de 3 años" porque no hay equipo de ventas.
• Una sola IP de salida: todo lo que hace comparte una dirección. La correlación de tráfico entre sitios es trivial para cualquiera que observe. Si esto le preocupa, el grupo rotativo de una VPN comercial es marginalmente mejor y una pila Tor es estrictamente mejor.
• Streaming: los rangos de IP de centros de datos están bloqueados por los principales catálogos. Espere que falle.
• Censura: WireGuard directo es detectable por huella del handshake; los cortafuegos nacionales lo detectan y lo cortan. Combine el mismo servidor con AmneziaWG o VLESS+Reality en su lugar [4].
• Usted es el proveedor: exposición legal por lo que sale de su línea, responsabilidad de disponibilidad, y nadie a quien escribir cuando falle a medianoche.

Cuándo elegir qué

Autohospédese si: le basta con una salida estable, quiere la privacidad más económica y honesta, se siente cómodo con una terminal, o va a combinarlo con ofuscación para viajar. Compre un servicio comercial si necesita muchas ubicaciones, catálogos de streaming o anonimato por grupo. Haga ambas cosas si lo toma en serio: un servidor personal para uso diario más una cuenta comercial verificada para los casos en que una salida fija no basta.

Comience con la guía de decisión para confirmar que su caso de uso se adapta a una salida fija, luego compare proveedores comerciales según evidencia de ausencia de registros para los días en que necesite más de un salto.

Errores comunes, nombrados

El fallo más frecuente no es la configuración, sino la discrepancia entre expectativas y mecanismo. Tres aparecen constantemente:

• Expectativas erróneas sobre la jurisdicción. La gente alquila un servidor en Fráncfort esperando leyes de privacidad suizas. Lo que importa es la legislación que rige al proveedor de alojamiento; una instancia de Hetzner responde a procesos alemanes, lo cual es adecuado para la mayoría de los fines e irrelevante frente a las historias publicitarias que la gente trae consigo.
• Sin copias de seguridad. Un VPS es una máquina alquilada. Guarde una copia de sus configuraciones de WireGuard por dispositivo, almacénelas fuera de línea, y la reposición tras un fallo del host le tomará veinte minutos en lugar de un fin de semana.
• Agotamiento de puertos y rarezas de NAT. Algunos proveedores comparten IPv4; asegúrese de que su instancia tenga una dirección IPv4 dedicada o su "salida privada" compartirá reputación con extraños.

Ninguno de estos es difícil, pero todos sorprenden a quienes vienen de aplicaciones comerciales de un solo clic. La guía de servidor propio que está leyendo existe porque la hora de configuración es el único costo real; todo lo demás es más barato y más honesto que una suscripción cuyo precio de renovación se oculta hasta el segundo año.

Router y realidad multi-dispositivo

WireGuard se ejecuta de forma nativa en la mayoría de los routers modernos (OpenWrt tiene un paquete de primera clase), lo que convierte el servidor único en un túnel para toda la casa: cada dispositivo detrás del router obtiene la misma salida sin necesidad de instalar nada. El compromiso es la misma salida fija para todo, incluidos dispositivos cuyo tráfico quizás quiera dividir. El parámetro AllowedIPs de WireGuard por par gestiona la división por dispositivo: una entrada de par con 0.0.0.0/0 para túnel completo, una más estrecha para túnel dividido a redes específicas.

Para un hogar, la estructura que funciona: una caja Algo, un par por persona por clase de dispositivo, el par del router para los dispositivos compartidos. Imprima los códigos QR que genera Algo. Cuando se reemplace un teléfono, importe el QR una vez y siga adelante.

La conclusión honesta, reiterada

Un servidor autohospedado es lo más cercano que tiene el mercado a un producto de consumo: el software es gratuito y de calidad mundial, el hardware es un producto de consumo, y lo único que realmente paga es una máquina en una dirección. Si su modelo de amenazas es "ocultar mi navegación a mi ISP y a la red de mi hotel" —la razón real más común para comprar una VPN—, entonces un servidor personal lo cubre por menos dinero que cualquier tarifa de renovación de suscripción, sin nadie en medio en quien confiar [2]. Comience por la guía de decisión, y si su respuesta resulta necesitar muchas ubicaciones o catálogos, elija entre proveedores comerciales basándose en evidencia, no en el tamaño del banner de descuento.