Este es un servidor personal alojado en AWS que centraliza varias herramientas de uso cotidiano: gestión de finanzas, automatizaciones, monitoreo, control de contenedores y más. Todo corre bajo un mismo techo, con HTTPS y separando claramente qué puede ver el mundo y qué solo yo puedo ver.
Los servicios están divididos en dos grupos:
Servicios públicos — cualquier persona con el enlace puede acceder:
| Servicio | Para qué sirve |
|---|---|
| Forgejo | Repositorios de código (alternativa a GitHub) |
| Wiki.js | Esta misma wiki, documentación personal |
Servicios privados — solo accesibles desde mis dispositivos:
| Servicio | Para qué sirve |
|---|---|
| Actual Budget | Control de finanzas personales |
| Portainer | Gestión visual de contenedores Docker |
| Homepage | Panel de inicio con accesos directos |
| Uptime Kuma | Monitoreo de disponibilidad de servicios |
| n8n | Automatizaciones y flujos de trabajo |
La protección se apoya en dos piezas:
Tailscale es una VPN que conecta mis dispositivos en una red privada cifrada llamada Tailnet. Solo los dispositivos que yo autorice forman parte de ella. Cada uno recibe una IP privada que no existe en internet, lo que hace imposible acceder a la red desde afuera sin autorización.
Nginx es el componente que recibe todas las peticiones web. Antes de dar acceso a cualquier servicio privado, verifica si la petición viene de un dispositivo dentro del Tailnet. Si no es así, simplemente responde con un error y no muestra nada.
Visitante desconocido → budget.midominio.com → ✗ Acceso denegado
Mis dispositivos → budget.midominio.com → ✓ Bienvenido
Todos los servicios, tanto públicos como privados, usan HTTPS con certificados SSL gestionados automáticamente por Nginx.
Los datos se respaldan de forma automática y periódica:
Internet
│
├──► forgejo.midominio.com ──► Forgejo ✓ público
├──► wiki.midominio.com ──► Wiki.js ✓ público
│
├──► adguard.midominio.com ──► solo Tailnet 🔒
├──► budget.midominio.com ──► solo Tailnet 🔒
├──► portainer.midominio.com ──► solo Tailnet 🔒
├──► homepage.midominio.com ──► solo Tailnet 🔒
├──► uptime.midominio.com ──► solo Tailnet 🔒
└──► n8n.midominio.com ──► solo Tailnet 🔒