Un VPS es fungible. Lo que haga con él no lo es. Cada página de abajo elige una cosa que vale la pena autohospedar, nombra el nivel NordBastion en el que realmente cabe, y escribe la receta de extremo a extremo — no solo la línea de instalación.
Cada editorial se construye sobre un VPS NordBastion real, con los comandos reales, las peculiaridades reales y la respuesta real a «¿seguirá esto en pie a las 3 de la mañana un domingo?».
No solo la línea apt-install. Cada página cubre el plano de red, DNS, la unidad systemd, el conjunto de reglas del cortafuegos y el modo de fallo cuya omisión no sería culpa de la página.
Cada caso de uso nombra el nivel Sentinel / Garrison / Ravelin que encaja — y el detonante de actualización cuando su recuento de pares, tráfico de federación o índice de cadena crece más allá del punto óptimo.
Un editorial por caso de uso. El resto están en cola — se publican en cuanto cada receta se ha ejecutado de extremo a extremo en una instalación NordBastion nueva.
Your own kernel-fast VPN tunnel, one VPS, every device.
Kernel-native WireGuard on a $5.90/mo Sentinel; Nordic exit IP, sub-millisecond handshake, no logs by law plus by design.
Donate bandwidth to the Tor network on a KYC-free Nordic uplink.
Unmetered 1 Gbps from a constitutional-jurisdiction host; middle/guard relay with no exit-node legal exposure.
Federation-ready Mastodon on Docker Compose, mail-relay-aware.
Postgres-backed Mastodon, Elasticsearch optional, with the SMTP-out path documented up front so federation actually works.
Your own E2E-encrypted Matrix, postgres-backed, well-known delegation.
Synapse + Postgres on a Garrison, TURN co-resident, /.well-known/matrix/server delegation, federation passing the tester.
bitcoind + LND or CLN on NVMe, Tor-routed, BTCPay-ready.
Pruned or full bitcoind on a Ravelin, LND or CLN over Tor, optional BTCPay Server for merchant flows.
Mailcow / Mail-in-a-Box / iRedMail, on a host that opens port 25.
Full SMTP-in + SMTP-out, reverse DNS configurable from the panel, SPF/DKIM/DMARC walk-through, deliverability honestly mapped.
