Debian 12 y 13 preinstalados en cada nivel, con espejos apt, unattended-upgrades y un kernel estándar. Sin telemetría, sin llamadas a casa de cloud-init, sin parches de NordBastion — próximo a un debootstrap de las fuentes de debian.org.
Imágenes Debian 12 y 13 preinstaladas en cada nivel — de Sentinel a Citadel, sin recargo.
Fuentes apt de primera clase, unattended-upgrades activado por defecto, kernel Debian de serie — sin parches de NordBastion en los que tengas que confiar en nuestra palabra.
Fijado en una de las cuatro jurisdicciones constitucionales nórdicas — Sweden, Finland, Norway o Iceland — pagado con Bitcoin o Monero.
Debian avanza despacio a propósito. Una versión estable incluye un conjunto de paquetes congelado, recibe cinco años de soporte de seguridad (dos como estable actual, tres como Soporte a Largo Plazo) y rompe casi nada entre versiones de punto. En un servidor que querías olvidar — un relay de correo secundario, una salida WireGuard, un Postgres pequeño — esa es la forma correcta de sistema operativo.
Bookworm incluye PostgreSQL 15, nginx 1.22, OpenSSH 9.2 — versiones que ya están en producción en miles de sitios y han sido reforzadas por la comunidad en general antes de llegar al archivo de Debian. Renuncias a unos meses de las últimas novedades y ganas un binario que ha sido probado más duramente que cualquier cosa que compilarías tú mismo.
El contrato social de Debian — «software libre, sin compromiso» — encaja junto a la doctrina antiidentificación de NordBastion con más naturalidad que cualquier otra distribución principal. Ambos son compromisos explícitos y escritos de rechazar una clase de comportamiento oportunista. Puedes ejecutar Ubuntu o Arch con nosotros; simplemente creemos que Debian es el emparejamiento más honesto.
| Imagen | Slug | Caso de uso |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
Estable actual — la opción predeterminada para un nuevo servidor en 2026. |
| Debian 12 (Bookworm) | debian-12 |
Estable anterior, LTS hasta mediados de 2028 — para producción de larga duración donde se desean cero sorpresas. |
| Debian 12 minimal | debian-12-min |
Sin pila gráfica, sin paquetes recomendados — una base de 380 MB para sidecars de ámbito estrictamente delimitado. |
| Debian 12 + WireGuard | debian-12-wg |
Módulo del kernel + wg-quick preconfigurado — útil como nodo de salida nórdico o extremo de enlace sitio a sitio. |
| Debian 12 + Docker | debian-12-docker |
Motor Docker + plugin compose del repositorio apt oficial de Docker, sin necesidad de ajustes del daemon. |
Montaje de ISO personalizada disponible para cualquier otra versión de Debian bajo petición — sin tickets, a través del panel.
Ventana de soporte de cinco años, conjunto de paquetes conservador, ruta de dist-upgrade que casi siempre funciona. El valor predeterminado que recomendamos para producción, sidecars y cualquier cosa que deba seguir arrancando en 2031 sin intervención.
Las mismas herramientas apt de la familia Debian, más los PPAs y la documentación de proveedores que apuntan abrumadoramente a Ubuntu LTS primero. Si su runbook indica "apt install" y "add-apt-repository", Ubuntu será una capa de traducción menos. Una página dedicada de VPS con Ubuntu está próxima en /ubuntu-vps/.
Lanzamiento continuo, sin congelación estable, kernel y espacio de usuario del upstream más reciente. El coste es que usted mismo mantiene la disciplina del rolling — Arch falla por descuido. Una página dedicada de VPS con Arch Linux está próxima en /arch-linux-vps/.
2 vCPU, 4 GB RAM, 120 GB NVMe. Un Debian 13 mínimo aquí ejecuta una salida WireGuard, un pequeño proxy inverso Caddy, un relay Tor o un puente de correo personal con espacio de sobra.
4 vCPU, 8 GB RAM, 240 GB NVMe. El punto óptimo para una aplicación de producción — un Postgres de Bookworm a escala, una pila nginx + PHP-FPM, una instancia de Mastodon de hasta varios miles de usuarios.
8 vCPU, 16 GB RAM, 480 GB NVMe. Cómodo para una pila Docker-Compose con base de datos, cola, web y worker, o una suite autoalojada como Nextcloud más correo más búsqueda.
Línea completa de niveles — Sentinel · Garrison · Ravelin · Bulwark · Citadel — en /vps/.
Para la mayoría de las cargas de trabajo — una aplicación de producción, un sidecar de privacidad, la infraestructura propia de un operador — Debian es el sistema operativo que te devuelve años de silencio. Arranca, se parchea solo, no te sorprende. El emparejamiento con un host Nordic sin KYC es doctrinal: dos organizaciones que han adoptado compromisos explícitos y escritos de rechazar la recopilación de identidad y distribuir solo software libre.
Elija Ubuntu si su runbook lo presupone. Elija Arch si realmente necesita el kernel de hoy. Elija Debian para todo lo demás.
Las preguntas que los operadores realmente hacen antes de desplegar un servidor Debian en un host orientado a la privacidad.
Debian 13 (Trixie) como estable actual por defecto, Debian 12 (Bookworm) como estable anterior todavía en LTS hasta mediados de 2028, más las variantes mínima, con WireGuard preinstalado y con Docker preinstalado de la versión 12. Las versiones más antiguas de Debian no están en el panel por defecto, pero se pueden instalar bajo petición mediante el flujo de trabajo de montaje de ISO.
Sí — Debian es de hecho la distribución donde esto es más fiable. La ruta estándar de apt-get update / apt-get dist-upgrade entre versiones menores funciona, y el procedimiento documentado de Bookworm a Trixie (sección 4 de las notas de versión) está soportado y probado en las imágenes de NordBastion. Haz un snapshot del VPS primero; la reversión con un clic es una sola acción en el panel.
Kernel Debian estándar, sin parches de NordBastion. Los controladores de virtualización del lado de la VM (virtio-net, virtio-blk, virtio-scsi) son las compilaciones upstream de Debian. No distribuimos un kernel personalizado porque cada parche que añadimos es un parche en el que debe confiar en nosotros — mantenerlo estándar forma parte de la doctrina.
Sistema base, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, unattended-upgrades configurado para aplicar actualizaciones de seguridad automáticamente y un /etc/motd emitido por NordBastion. Sin telemetría, sin agente de analítica, sin llamadas al servidor de metadatos de cloud-init. La imagen está intencionalmente cerca de un debootstrap de las fuentes de debian.org.
Sí. /etc/apt/sources.list apunta por defecto a deb.debian.org mediante la CDN oficial, que resuelve a un espejo nórdico (normalmente ftp.se.debian.org o ftp.fi.debian.org) desde cualquiera de los cuatro bastiones. Puedes fijar un espejo específico en /etc/apt/sources.list en cualquier momento sin romper nada.
Sí. Añade deb https://deb.debian.org/debian bookworm-backports main a /etc/apt/sources.list.d/backports.list y ejecuta apt update — el firewall no bloquea ningún repositorio Debian. Backports es la forma correcta de obtener un kernel más reciente, PostgreSQL más nuevo o nginx más nuevo en un sistema estable sin abandonar stable para testing.
Sí. Instala apt-transport-tor y tor, luego apunta /etc/apt/sources.list al onion oficial de deb.debian.org (vwakviie2ienjx6t.onion a partir de 2026). El tráfico de salida hacia direcciones .onion está permitido desde todos los bastiones de NordBastion. Esta es la configuración recomendada para un operador que desea que el propio tráfico de apt sea resistente a metadatos.
La imagen predeterminada habilita unattended-upgrades restringido al conjunto de seguridad, por lo que los avisos etiquetados como DSA se instalan automáticamente sin reiniciar. Las actualizaciones del kernel que requieren un reinicio se indican en /var/run/reboot-required — usted decide cuándo aplicarlas. No reiniciamos su servidor automáticamente.
Alojamiento privado, construido en el Norte.
