Rack de servidores con luces LED

Self-hosting seguro con Tailscale y NixOS

Cómo montar tu propia infraestructura accesible desde cualquier lugar sin exponer puertos al internet público.

El self-hosting ha cambiado radicalmente. Ya no necesitas una IP fija, port forwarding en tu router, ni certificados manuales. Con Tailscale creas una red privada que conecta todos tus dispositivos de forma transparente, y con NixOS defines tu infraestructura como código reproducible.

Esta combinación te da lo mejor de ambos mundos: la privacidad y control del self-hosting con la comodidad de acceso de los servicios cloud. Tu servidor en casa es accesible desde tu laptop en cualquier café del mundo, sin abrir un solo puerto.

La red mesh privada

Tailscale crea una red WireGuard peer-to-peer entre tus dispositivos. El tráfico va directo cuando es posible, sin pasar por servidores intermedios. Cada nodo tiene un nombre DNS automático y certificados HTTPS gratuitos. La configuración toma literalmente minutos.

Lo que hace especial a NixOS en este contexto es la reproducibilidad. Defines tu servidor completo — paquetes, servicios, firewall, usuarios — en un archivo de configuración. Si el hardware falla, reconstruyes el servidor idéntico en minutos. Es infrastructure as code llevado al extremo.

No comments yet