Veintiocho guías extensas sobre alojamiento VPS anónimo, pago en criptomoneda, postura sin KYC, jurisdicción nórdica, copias de seguridad cifradas fuera de la máquina, entornos de ejecución para agentes de IA y MCP, modelos de lenguaje locales, y autoalojar la pila de privacidad — un checkout de BTCPay, una forja Git, una VPN de malla Headscale, analítica web sin cookies, Vaultwarden, Nextcloud, servidor de correo, Matrix, SearXNG, n8n, un nodo de Monero, un resolutor DNS privado, Tor, WireGuard, Bitcoin Lightning, Mastodon. Sin enlaces de afiliados, sin listas de "los mejores", sin menciones patrocinadas — solo las preguntas que un cliente cuidadoso realmente le haría a su proveedor de hosting.
Las afirmaciones legales están vinculadas a estatutos con nombre (Tryckfrihetsförordningen, Sananvapauslaki, Artículo 100, IMMI), las recomendaciones de carteras están vinculadas a la documentación de la cartera, las afirmaciones de red están vinculadas a RFC y práctica del operador. Si no podemos citarlo, no lo afirmamos.
Ningún enlace a cartera, exchange o proveedor par en estas páginas es un enlace de afiliado. Si una guía dice «use Feather», es porque Feather es la cartera correcta, no porque recibamos $7 cada vez que alguien la instala. Lo mismo se aplica a los proveedores par en las páginas /compare/.
Las interfaces de carteras cripto cambian, los estatutos se enmienden, las topologías de red cambian. Cada guía muestra la fecha de la última verificación de datos. Si una guía no ha sido revisada en doce meses lleva un aviso de datos desactualizados en la parte superior.
Empiece con el pilar si es nuevo en el alojamiento de privacidad. Salte a las guías de cómo pagar si ya sabe lo que quiere. La referencia de jurisdicción nórdica es para el lector cuidadoso que quiere leer el estatuto. Las guías de autoalojamiento asumen que el VPS ya está aprovisionado.
A complete walk-through of what "anonymous" actually means for a virtual private server: the three independent layers (signup, payment, network), the legal frame around each, the operational mistakes that quietly de-anonymise a server, and the questions that separate a real KYC-free host from a marketing-only one.
Five steps from "I have never used Monero" to "my Stockholm VPS is booted and paid for in XMR" — pick a wallet, acquire XMR, scan the panel QR, wait for the network confirmation, order a server. Tested on Feather, Cake and the official Monero GUI.
Bitcoin on-chain is settled in about ten minutes; Lightning is settled before you finish reading the QR. This guide covers both — when to use each, how to top up from a self-custodial wallet, and how to handle the rare LN-channel routing failure.
What KYC is, why most hosts require it, why a small slice of the market deliberately does not, what the legal status of KYC-free hosting actually is, and how to read a "no-KYC" promise critically — including the four questions that tell you whether a host means it or is just marketing.
Sweden, Finland, Norway and Iceland — four constitutional press-freedom regimes, each with a different shape. This guide is the deep-dive: the actual statutes, the actual case-law, the actual reachability by EU/US legal process, and what each one means for a server sitting inside it.
Five steps from "no server" to "my own personal VPN" — KYC-free signup, crypto-paid, no third-party VPN provider in the trust chain. Tested on Debian 12 with WireGuard 1.0+ in the mainline kernel. The trust chain shrinks by one party; the cost stops being a $15/month subscription.
Five steps from provisioning a Nordic VPS to a live, 56-character v3 .onion address reachable only through Tor. Two lines in torrc, server-banner stripping, Vanguards-lite, and Onion-Location auto-redirect on the clearnet companion.
Bitcoin Core + LND (or Core Lightning) on a KYC-free Nordic VPS — pruned or full, Tor-routed, BTCPay-ready. The complete walk-through from picking a tier through opening the first three channels, with the channel-management caveats nobody mentions until you hit them.
Six steps to your own Mastodon instance, federation-ready, on Ravelin tier. Docker Compose, anonymous domain registration paths, SMTP relay trade-offs, TLS via Let's Encrypt, and the closed-vs-open registration decision you should make on day one.
Vaultwarden is the lightweight, Rust-based, Bitwarden-compatible password server. Five Docker commands, one HTTPS reverse proxy, one backup cron — and the credential vault of every account you own lives on metal you rent. Plus the metadata layer: why a KYC-free host matters for a password vault even when the contents are client-side encrypted.
Nextcloud is the open replacement for the Google Workspace stack — file sync, photo backup, contacts, calendar, collaborative documents, end-to-end encrypted chat and video. The All-in-One Docker install, mobile sync, Office Online, Talk, S3 external storage, the backup story and the Nordic jurisdiction angle.
Self-hosted email in 2026 is gated on three brick walls — outbound port 25, IP reputation, PTR alignment — before any software is installed. The three serious stacks compared, the DNS records that must align perfectly, the warm-up period at Gmail and Outlook, and the no-KYC host that opens port 25 by default.
Matrix is what email would look like if it had been designed for chat in the open-protocol era. Synapse as the homeserver, Element as the client, PostgreSQL as the store, federation enabled, end-to-end encryption by default — and the metadata-layer reasoning for why the host the homeserver lives on matters.
SearXNG fans queries out to 70+ upstream search engines without forwarding your IP or identity. Three Docker commands, one reverse proxy, the IP-reputation wall that makes hyperscaler IPs fail, browser-default integration on desktop and mobile, and the Perplexica AI-search front-end that turns the whole thing into a private ChatGPT-search analogue.
Eight concrete steps to harden a fresh Nordic VPS in under one hour — SSH key-only, custom port, firewall baseline, unattended-upgrades, fail2ban, snapshot, recovery doc. The universal pre-launch checklist before any workload goes live, regardless of what the workload is.
Lleva tu servidor MCP de localhost a un VPS público y sin KYC: elige un plan, instala tu servidor, ponlo detrás de TLS, expón el endpoint streamable-HTTP, añade OAuth y aloja la agent card. Pagado en cripto, sin ningún documento de identidad en ningún punto de la cadena.
Qué es en realidad el alojamiento de servidores MCP sin KYC, por qué la infraestructura de agentes de IA no debería llevar tu identidad, y cómo desplegar un servidor MCP en un VPS nórdico sin KYC pagado en cripto — sin verificación de correo, sin tarjeta, sin documento de identidad.
Los cuatro modos de fallo que impiden que un agente viva en un portátil, y luego el runtime que los soluciona: dimensionar la máquina según la forma del agente, políticas de reinicio de systemd y Docker, la trampa del bucle de fallos, secretos que nunca deben llegar a la imagen, programación, límites de gasto — y qué protege y qué no protege un host sin KYC.
LLM local sin GPU: un modelo de lenguaje que responde desde su propio servidor, sin tarjeta gráfica y sin clave de API. La única división que predice sus tokens por segundo antes de comprar la máquina, qué modelo cabe en 4, 8, 16 o 32 GB de RAM, la autenticación que Ollama no trae de serie y cómo añadirla, los embeddings y la recuperación de información donde una CPU realmente gana, y una lista honesta de las tareas que no encajan.
Copia de seguridad de VPS cifrada en seis pasos: de un servidor sin protección a un repositorio cifrado y verificado en una segunda máquina, en una segunda jurisdicción — qué incluir en la lista de inclusión, restic y Borg comparados, volcados de base de datos que restauran limpios, un temporizador systemd con política de retención, un repositorio de solo anexado que un servidor comprometido no puede borrar, y el simulacro de restauración que convierte todo esto en una garantía.
Seis pasos desde una máquina Debian desnuda hasta un n8n con TLS terminado en su propio dominio — la pila de Docker Compose con Caddy y PostgreSQL, la clave de cifrado que destruye la instancia cuando se pierde, webhooks que se activan detrás de un proxy inverso, modo cola con workers de Redis, y por qué la máquina que guarda cada clave de API que posee no debería alquilarse a su nombre legal.
Un nodo remoto no puede leer su saldo (los monederos de Monero escanean del lado del cliente), pero sí ve cómo su IP le entrega la transacción que acaba de firmar. Seis pasos para cerrar esa brecha: la aritmética del disco completo frente al podado, binarios verificados, un monerod.conf reforzado con dos receptores RPC, la realidad de la sincronización inicial, cómo alcanzar el nodo por SSH, WireGuard o un onion v3, y cómo difundir por Tor.
Every domain your devices look up is a timestamped line in someone else's file. Six steps to move that file onto a machine you own: recursion from the root instead of forwarding to a public resolver, AdGuard Home filtering in front, DNS-over-TLS and DNS-over-HTTPS on a real certificate, a port 53 that never faces the internet, and an honest list of what a private resolver still does not hide.
Un repositorio privado es un registro fechado de lo que construyes, con quién, y hasta dónde has llegado — y en una plataforma, ese registro pertenece a una empresa. Seis pasos para trasladarlo: elegir entre un repositorio desnudo y una forja completa, Forgejo con PostgreSQL detrás de Caddy, push por SSH con commits firmados, un ejecutor de Actions que nunca ve los secretos de producción, espejos push, y la copia de seguridad que restaura la conversación y no solo el código.
Una VPN de malla necesita a alguien que reparta las claves, y ese alguien posee el mapa: todos los dispositivos que tiene, todos los usuarios, y la dirección desde la que se conecta cada uno en este preciso momento. Seis pasos para poseerlo usted mismo — Headscale detrás de Caddy, claves de preautenticación, reglas de acceso por escrito, MagicDNS apuntando a su propio resolver, un enrutador de subred y un nodo de salida, y el relé DERP integrado que evita que la ruta de respaldo pertenezca a otra persona.
Every payment gateway sits between you and your customer, takes a percentage, keeps the list of who paid you what, and reserves the right to stop. Six steps to remove it: the node shape that decides the whole budget, the domain that must resolve before the installer runs, the watch-only key that lets the server watch but never spend, the inbound-liquidity problem that makes a new Lightning node unpayable, and the backup rule that Lightning breaks.
Todas las guías de esta biblioteca empiezan diciendo «apunte un subdominio hacia él» y ninguna dice de dónde sale el dominio. Es la única parte de una pila autoalojada que se publica a propósito. Seis pasos: los cuatro registros distintos que realmente crea una inscripción, los registros que le rechazarán y los que publican su nombre de todos modos, pagar en Monero sin que el exchange lo deshaga, el registro de certificados que enumera cada nombre de host que haya solicitado nunca, y la renovación, que es todo el modelo de seguridad.
La analítica es la última etiqueta de terceros que casi todo el mundo conserva, y es la que ve a cada lector en cada página. Seis pasos para sustituirla por un contador propio — las cuatro herramientas y la base de datos que en silencio decide la factura, un subdominio y tres puertos, una pila de Compose detrás de Caddy, la vía de primera parte que sobrevive a las listas de filtrado, las dos leyes independientes que decidirán si todavía necesita un aviso de consentimiento, y el registro de acceso que deshace todo el ejercicio.
Un artículo explicativo sobre no-KYC frente a GDPR, una comparación de pagos en criptomoneda Monero-vs-Zcash-vs-Wownero, y una guía de puentes Matrix (Telegram, Discord, IRC) están en proceso editorial. Si hay algún tema que desee cubrir, envíe un mensaje a través del panel.
Alojamiento privado, construido en el Norte.
