[{"data":1,"prerenderedAt":1276},["ShallowReactive",2],{"content-index":3,"guide-es-self-hosting-expose-home-server-to-internet":80,"guides-navigation-es":1189},{"en":4,"de":54,"es":67},{"paths":5,"docs":29},[6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28],"\u002Fdocs\u002Fgetting-started","\u002Fdocs\u002Flinux","\u002Fdocs\u002Fmacos","\u002Fdocs\u002Fwindows","\u002Fdocs\u002Fdocker","\u002Fdocs\u002Fcreate-api-key","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-linux","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-mac","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-windows","\u002Fguides\u002Ffind-your-public-ip-address","\u002Fguides\u002Fself-hosting\u002Fdocker-desktop-mac-client-ip","\u002Fguides\u002Fself-hosting\u002Fexpose-docker-containers-to-the-internet","\u002Fguides\u002Fself-hosting\u002Fexpose-home-server-to-internet","\u002Fguides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale","\u002Fguides\u002Fself-hosting\u002Fmac-mini-home-server","\u002Fguides\u002Fself-hosting\u002Fport-forwarding-not-working","\u002Fguides\u002Fself-hosting\u002Fself-hosting-behind-carrier-grade-nat-cgnat","\u002Fguides\u002Fself-hosting\u002Fwireguard-simple-watchdog-script","\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-public-ip-address","\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-static-ip-address","\u002Fguides\u002Fstatic-public-ip-address","\u002Fguides\u002Fuse-cases\u002Fhome-server","\u002Fguides\u002Fuse-cases\u002Foffice-server",[30,34,38,42,46,50],{"path":6,"title":31,"icon":32,"stem":33},"Getting Started","mdi-file-document-outline","docs\u002F1.getting-started",{"path":7,"title":35,"icon":36,"stem":37},"Linux","mdi-linux","docs\u002F2.linux",{"path":8,"title":39,"icon":40,"stem":41},"macOS","mdi-apple","docs\u002F3.macos",{"path":9,"title":43,"icon":44,"stem":45},"Windows","mdi-microsoft-windows","docs\u002F3.windows",{"path":10,"title":47,"icon":48,"stem":49},"Docker","mdi-docker","docs\u002F4.docker",{"path":11,"title":51,"icon":52,"stem":53},"Create API Key","mdi-key","docs\u002F5.create-api-key",{"paths":55,"docs":58},[6,7,8,9,10,11,12,14,15,56,17,18,57,19,21,22,24,25,26,27,28],"\u002Fguides\u002Fself-hosting\u002Fdyndns-hinter-cgnat","\u002Fguides\u002Fself-hosting\u002Ffritzbox-portfreigabe-ds-lite",[59,61,62,63,64,65],{"path":6,"title":60,"icon":32,"stem":33},"Erste Schritte",{"path":7,"title":35,"icon":36,"stem":37},{"path":8,"title":39,"icon":40,"stem":41},{"path":9,"title":43,"icon":44,"stem":45},{"path":10,"title":47,"icon":48,"stem":49},{"path":11,"title":66,"icon":52,"stem":53},"API-Schlüssel erstellen",{"paths":68,"docs":71},[6,7,8,9,10,11,12,14,15,69,70,17,18,19,21,22,24,25,26,27,28],"\u002Fguides\u002Fself-hosting\u002Fcomo-saber-si-tengo-cgnat","\u002Fguides\u002Fself-hosting\u002Fddns-detras-de-cgnat",[72,74,75,76,77,78],{"path":6,"title":73,"icon":32,"stem":33},"Primeros pasos",{"path":7,"title":35,"icon":36,"stem":37},{"path":8,"title":39,"icon":40,"stem":41},{"path":9,"title":43,"icon":44,"stem":45},{"path":10,"title":47,"icon":48,"stem":49},{"path":11,"title":79,"icon":52,"stem":53},"Crear clave API",{"id":81,"title":82,"body":83,"createdAt":1170,"description":1171,"extension":1172,"faq":1173,"meta":1180,"navigation":1181,"path":18,"seo":1185,"stem":1186,"updatedAt":1187,"__hash__":1188},"content_es\u002Fguides\u002Fself-hosting\u002Fexpose-home-server-to-internet.md","Acceder a tu servidor en casa desde internet: 5 métodos",{"type":84,"value":85,"toc":1127},"minimark",[86,91,131,218,297,407,511,589,687,830,892,1059,1123],[87,88,90],"h1",{"id":89},"cómo-acceder-a-tu-servidor-en-casa-desde-internet","Cómo acceder a tu servidor en casa desde internet",[92,93,103,107,121],"v-sheet",{"className":94,"rounded":101,"max-width":102},[95,96,97,98,99,100],"mx-auto","pa-lg-4","pa-2","mt-2","mb-4","ma-0","","1200",[104,105,106],"p",{},"Tienes un servidor funcionando en casa. Quizá sea Home Assistant, Nextcloud, un servidor de Minecraft, una web personal o un servidor de correo. Funciona en tu red local. Ahora quieres que el resto de internet pueda llegar a él.",[104,108,109,110,115,116,120],{},"Hay cinco formas realistas de hacerlo, cada una con sus ventajas e inconvenientes en coste, protocolos admitidos y si funcionan o no detrás de ",[111,112,114],"a",{"href":113},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fself-hosting-behind-carrier-grade-nat-cgnat","CGNAT",". Esta guía repasa las cinco, de la más sencilla a la más completa, para que elijas la adecuada para tu caso. Si todavía no tienes una IP pública (consulta ",[111,117,119],{"href":118},"\u002Fes\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-public-ip-address","cómo conseguir una IP pública","), algunos de estos métodos no funcionarán en absoluto, y saberlo de antemano te ahorra horas de pruebas.",[104,122,123],{},[124,125],"img",{"alt":126,"className":127,"src":130},"Diagrama comparativo de los 5 métodos para exponer un servidor en casa a internet, con el recorrido del tráfico en cada uno",[128,129],"w-100","my-4","\u002Fimages\u002Fguides\u002Fhome_server_exposure_methods.svg",[92,132,134,139,142,147,150,172,178,186,190,202,206],{"className":133,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,136,138],"h2",{"id":137},"antes-de-empezar-comprueba-tu-conexión","Antes de empezar: comprueba tu conexión",[104,140,141],{},"Antes de elegir un método, necesitas saber qué tipo de conexión a internet tienes. Haz primero estas comprobaciones.",[143,144,146],"h3",{"id":145},"tienes-una-ip-pública","¿Tienes una IP pública?",[104,148,149],{},"Desde cualquier dispositivo de tu red local, ejecuta:",[151,152,156],"pre",{"className":153,"code":154,"language":155,"meta":101,"style":101},"language-shell shiki shiki-themes monokai","curl https:\u002F\u002Fapi.getpublicip.com\u002Fip\n","shell",[157,158,159],"code",{"__ignoreMap":101},[160,161,164,168],"span",{"class":162,"line":163},"line",1,[160,165,167],{"class":166},"sHkqI","curl",[160,169,171],{"class":170},"s_Ekj"," https:\u002F\u002Fapi.getpublicip.com\u002Fip\n",[104,173,174,175,177],{},"Después entra en el panel de administración de tu router y busca la dirección IP WAN (normalmente en \"Estado\" o \"Internet\"). Si las dos direcciones coinciden, tienes una IP pública real. Si no coinciden, tu proveedor de internet está haciendo algo antes de llegar a ti, lo más probable ",[111,176,114],{"href":113},".",[104,179,180,181,185],{},"Consulta nuestra guía completa para ",[111,182,184],{"href":183},"\u002Fes\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-linux","ver tu IP pública en Linux"," si quieres más comandos y alternativas.",[143,187,189],{"id":188},"tu-ip-es-fija-o-dinámica","¿Tu IP es fija o dinámica?",[104,191,192,193,196,197,201],{},"La mayoría de los proveedores de internet domésticos asignan IP dinámicas que cambian cada cierto tiempo (cada pocas horas, días o semanas). Puedes comprobarlo ejecutando ",[157,194,195],{},"curl https:\u002F\u002Fapi.getpublicip.com\u002Fip"," durante varios días y comparando los resultados. Si la dirección cambia, tienes una IP dinámica. Es posible que tu proveedor ofrezca ",[111,198,200],{"href":199},"\u002Fes\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-static-ip-address","contratar una IP fija",", normalmente con un coste mensual adicional.",[143,203,205],{"id":204},"estás-detrás-de-cgnat","¿Estás detrás de CGNAT?",[104,207,208,209,213,214,217],{},"Si la interfaz WAN de tu router muestra una dirección en el rango ",[210,211,212],"strong",{},"100.64.0.0 - 100.127.255.255",", estás detrás de un NAT de operador (CG-NAT). Eso significa que tu proveedor comparte una IP pública entre muchos clientes y que ",[210,215,216],{},"por muchos puertos que abras en tu router, no funcionará",". Los métodos 1 y 2 quedan descartados. Necesitas el método 3, 4 o 5.",[92,219,221,225,228,232,255,259,262,266,290],{"className":220,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,222,224],{"id":223},"método-1-abrir-puertos-gratis-requiere-ip-pública","Método 1: Abrir puertos (gratis, requiere IP pública)",[104,226,227],{},"Abrir puertos en el router es la forma más antigua y directa de exponer un servidor casero. Le dices a tu router: \"todo el tráfico que llegue al puerto X, envíalo a la IP interna Y en el puerto Z\".",[143,229,231],{"id":230},"cómo-configurarlo","Cómo configurarlo",[233,234,235,243,246,249,252],"ol",{},[236,237,238,239,242],"li",{},"Asigna a tu servidor una IP local fija (por ejemplo, ",[157,240,241],{},"192.168.1.100","), ya sea configurándola manualmente en el servidor o creando una reserva DHCP en el router.",[236,244,245],{},"Entra en el panel de administración del router.",[236,247,248],{},"Busca la sección de redirección de puertos (a veces se llama \"servidores virtuales\" o \"reglas NAT\").",[236,250,251],{},"Crea una regla: el puerto externo (por ejemplo, 443 para HTTPS) redirigido a la IP interna de tu servidor en el mismo puerto.",[236,253,254],{},"Guarda y prueba desde una red externa (el teléfono con datos móviles, o pide a alguien que lo pruebe).",[143,256,258],{"id":257},"cuándo-funciona","Cuándo funciona",[104,260,261],{},"Tienes una IP pública real de tu proveedor de internet (no CGNAT) y tu proveedor no bloquea los puertos que necesitas. Es gratis y admite todos los protocolos, cualquier puerto TCP o UDP.",[143,263,265],{"id":264},"cuándo-no-funciona","Cuándo no funciona",[267,268,269,278,284],"ul",{},[236,270,271,273,274,277],{},[210,272,114],{},": tu proveedor comparte tu IP pública con otros clientes. Abrir puertos en tu router no tiene ningún efecto, porque el NAT del operador nunca te reenvía el tráfico. Consulta nuestra ",[111,275,276],{"href":113},"guía sobre CGNAT"," para confirmarlo.",[236,279,280,283],{},[210,281,282],{},"Bloqueo de puertos del proveedor",": algunos proveedores bloquean puertos habituales como el 25 (SMTP), el 80 (HTTP) o el 443 (HTTPS) en las tarifas domésticas.",[236,285,286,289],{},[210,287,288],{},"IP dinámica",": tu IP pública cambia, así que quien intente llegar a tu servidor por su dirección IP perderá la conexión cuando cambie. El método 2 lo resuelve.",[104,291,292,293,177],{},"Si abrir puertos no te funciona, consulta nuestra ",[111,294,296],{"href":295},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fport-forwarding-not-working","guía para solucionar problemas al abrir puertos",[92,298,300,304,307,311,318,322,342,346,389,393,404],{"className":299,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,301,303],{"id":302},"método-2-dns-dinámico-abrir-puertos-gratis-resuelve-los-cambios-de-ip","Método 2: DNS dinámico + abrir puertos (gratis, resuelve los cambios de IP)",[104,305,306],{},"Si tu proveedor te da una IP pública real pero cambia cada cierto tiempo, el DNS dinámico (DDNS) mantiene un nombre de host apuntando a tu dirección actual.",[143,308,310],{"id":309},"cómo-funciona","Cómo funciona",[104,312,313,314,317],{},"Un pequeño agente se ejecuta en tu servidor (o en el router, si lo admite) e informa periódicamente de tu IP pública actual a un proveedor de DNS. Cuando tu IP cambia, el registro DNS se actualiza automáticamente. Quien se conecte a ",[157,315,316],{},"yourserver.duckdns.org"," siempre llega a la dirección correcta.",[143,319,321],{"id":320},"proveedores-de-ddns-populares","Proveedores de DDNS populares",[267,323,324,330,336],{},[236,325,326,329],{},[210,327,328],{},"DuckDNS",": gratuito, de código abierto, con una API sencilla",[236,331,332,335],{},[210,333,334],{},"No-IP",": plan gratuito con renovación manual cada 30 días",[236,337,338,341],{},[210,339,340],{},"Cloudflare DNS",": gratis si ya tienes un dominio y usas Cloudflare para el DNS; actualizas el registro A mediante su API",[143,343,345],{"id":344},"ejemplo-de-configuración-con-duckdns","Ejemplo de configuración con DuckDNS",[151,347,349],{"className":153,"code":348,"language":155,"meta":101,"style":101},"# Add to crontab: updates your IP every 5 minutes\n*\u002F5 * * * * curl -s \"https:\u002F\u002Fwww.duckdns.org\u002Fupdate?domains=YOURDOMAIN&token=YOURTOKEN&ip=\" > \u002Fdev\u002Fnull\n",[157,350,351,357],{"__ignoreMap":101},[160,352,353],{"class":162,"line":163},[160,354,356],{"class":355},"snpHw","# Add to crontab: updates your IP every 5 minutes\n",[160,358,360,364,368,370,373,375,377,380,383,386],{"class":162,"line":359},2,[160,361,363],{"class":362},"s8I7P","*",[160,365,367],{"class":366},"sCdxs","\u002F5 ",[160,369,363],{"class":362},[160,371,372],{"class":362}," *",[160,374,372],{"class":362},[160,376,372],{"class":362},[160,378,379],{"class":366}," curl -s ",[160,381,382],{"class":170},"\"https:\u002F\u002Fwww.duckdns.org\u002Fupdate?domains=YOURDOMAIN&token=YOURTOKEN&ip=\"",[160,384,385],{"class":362}," >",[160,387,388],{"class":366}," \u002Fdev\u002Fnull\n",[143,390,392],{"id":391},"limitaciones","Limitaciones",[104,394,395,396,399,400,177],{},"El DDNS solo resuelve el problema de \"mi IP no deja de cambiar\". Sigues necesitando que abrir puertos funcione, lo que significa que sigues necesitando una IP pública real. El DDNS ",[210,397,398],{},"no"," evita el CGNAT. Si estás detrás de CGNAT, pasa directamente al método 3, 4 o 5. Lo explicamos con más detalle en ",[111,401,403],{"href":402},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fddns-detras-de-cgnat","DNS dinámico detrás de CGNAT",[104,405,406],{},"Además, hay un retraso de propagación. Cuando tu IP cambia, la actualización del DNS puede tardar unos minutos en propagarse, y durante ese tiempo tu servidor no es accesible.",[92,408,410,414,417,420,445,449,474,478,504],{"className":409,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,411,413],{"id":412},"método-3-cloudflare-tunnel-gratis-solo-httphttps","Método 3: Cloudflare Tunnel (gratis, solo HTTP\u002FHTTPS)",[104,415,416],{},"Cloudflare Tunnel (antes Argo Tunnel) crea una conexión saliente desde tu servidor hasta la red perimetral de Cloudflare. Como la conexión es saliente, evita el CGNAT por completo.",[143,418,310],{"id":419},"cómo-funciona-1",[233,421,422,429,432,439],{},[236,423,424,425,428],{},"Instala el servicio ",[157,426,427],{},"cloudflared"," en tu servidor.",[236,430,431],{},"Autentícate con tu cuenta de Cloudflare y crea un túnel.",[236,433,434,435,438],{},"Configura qué servicio local quieres exponer (por ejemplo, ",[157,436,437],{},"localhost:8080",").",[236,440,441,442,177],{},"Cloudflare asigna una URL en tu dominio, y el tráfico sigue este camino: ",[210,443,444],{},"visitante -> red de Cloudflare -> túnel -> tu servidor",[143,446,448],{"id":447},"ventajas","Ventajas",[267,450,451,457,463,471],{},[236,452,453,456],{},[210,454,455],{},"Gratis"," con el plan gratuito de Zero Trust",[236,458,459,462],{},[210,460,461],{},"Evita el CGNAT",", ya que es tu servidor quien inicia la conexión",[236,464,465,468,469],{},[210,466,467],{},"Configuración sencilla"," con la CLI ",[157,470,427],{},[236,472,473],{},"Protección DDoS integrada gracias a la red de Cloudflare",[143,475,477],{"id":476},"inconvenientes","Inconvenientes",[267,479,480,486,492,498],{},[236,481,482,485],{},[210,483,484],{},"Solo HTTP y HTTPS"," en el plan gratuito. No admite TCP sin restricciones, UDP, correo (SMTP), servidores de juegos, VoIP ni SSH en puertos personalizados.",[236,487,488,491],{},[210,489,490],{},"El SSL termina en Cloudflare",". Cloudflare descifra tu tráfico HTTPS en su red, lo inspecciona y lo vuelve a cifrar antes de enviarlo a tu servidor. Puede ver en texto plano el contenido de cada petición y respuesta. Para algunos usos, esto lo descarta.",[236,493,494,497],{},[210,495,496],{},"Sin IP dedicada",". Tu dominio apunta al espacio de IP compartido de Cloudflare, no a una dirección dedicada.",[236,499,500,503],{},[210,501,502],{},"Sin DNS inverso",". No puedes configurar registros PTR, lo que descarta alojar correo.",[104,505,506,507,177],{},"Cloudflare Tunnel es una opción gratuita excelente si solo necesitas exponer una aplicación web y no te importa que Cloudflare termine tu SSL. Para una comparación más a fondo, consulta ",[111,508,510],{"href":509},"\u002Fes\u002Fguides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale","GetPublicIP vs Cloudflare Tunnel vs Tailscale",[92,512,514,518,521,524,535,538,563,566,586],{"className":513,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,515,517],{"id":516},"método-4-tailscale-red-mallada-wireguard-plan-gratuito-acceso-privado","Método 4: Tailscale \u002F red mallada WireGuard (plan gratuito, acceso privado)",[104,519,520],{},"Tailscale es una VPN mallada basada en WireGuard. Conecta tus dispositivos en una red privada (llamada tailnet) sin necesidad de configuración.",[143,522,310],{"id":523},"cómo-funciona-2",[233,525,526,529,532],{},[236,527,528],{},"Instala Tailscale en tu servidor y en cualquier dispositivo desde el que quieras conectarte (teléfono, portátil, etc.).",[236,530,531],{},"Inicia sesión con la misma cuenta en cada dispositivo.",[236,533,534],{},"Tus dispositivos ya pueden comunicarse entre sí usando las IP que asigna Tailscale, sin importar la red, el CGNAT o los firewalls.",[143,536,448],{"id":537},"ventajas-1",[267,539,540,546,551,557],{},[236,541,542,545],{},[210,543,544],{},"Sin configuración",": instalas, inicias sesión y listo",[236,547,548,550],{},[210,549,461],{},", ya que, cuando hace falta, las conexiones se retransmiten a través de los servidores de coordinación de Tailscale",[236,552,553,556],{},[210,554,555],{},"El plan gratuito"," admite hasta 3 usuarios y 100 dispositivos",[236,558,559,562],{},[210,560,561],{},"Cifrado de extremo a extremo"," dentro de tu tailnet",[143,564,477],{"id":565},"inconvenientes-1",[267,567,568,574,580],{},[236,569,570,573],{},[210,571,572],{},"No es público",". Solo los dispositivos de tu red Tailscale pueden conectarse. Un visitante cualquiera de internet no puede llegar a tu servidor.",[236,575,576,579],{},[210,577,578],{},"Tailscale Funnel"," puede publicar servicios HTTPS, pero se limita a HTTPS, pasa por la infraestructura de retransmisión de Tailscale y tiene límites de ancho de banda no publicados. No está pensado para alojamiento público en producción.",[236,581,582,585],{},[210,583,584],{},"No sirve para servicios públicos"," como webs, servidores de correo o servidores de juegos que deban ser accesibles para cualquiera.",[104,587,588],{},"Tailscale es la mejor opción si solo necesitas acceder a tu servidor casero desde tus propios dispositivos cuando estás fuera de casa. No es la herramienta adecuada para alojar servicios públicos.",[92,590,592,596,599,602,620,623,627,670,674,677],{"className":591,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,593,595],{"id":594},"método-5-servicio-de-ip-pública-dedicada-cualquier-protocolo-acceso-público","Método 5: Servicio de IP pública dedicada (cualquier protocolo, acceso público)",[104,597,598],{},"GetPublicIP te asigna una dirección IPv4 pública real y dedicada y la envía a tu servidor a través de un túnel WireGuard cifrado. Tu servidor recibe el tráfico exactamente igual que si la IP pública estuviera configurada directamente en tu equipo: todos los puertos, todos los protocolos, sin modificar ni inspeccionar tus paquetes.",[143,600,310],{"id":601},"cómo-funciona-3",[233,603,604,611,614,617],{},[236,605,606,610],{},[111,607,609],{"href":608},"\u002Fes\u002Fsign-up","Crea una cuenta"," y solicita una dirección IP pública.",[236,612,613],{},"Instala WireGuard en tu servidor e importa el archivo de configuración desde tu panel.",[236,615,616],{},"El túnel WireGuard conecta tu servidor con la infraestructura perimetral de GetPublicIP.",[236,618,619],{},"Todo el tráfico entrante hacia tu IP pública llega por el túnel a tu servidor. Tu servidor responde directamente.",[104,621,622],{},"Como el túnel es una conexión saliente desde tu servidor, funciona detrás de CGNAT, de proveedores restrictivos y de cualquier configuración de red.",[143,624,626],{"id":625},"qué-lo-hace-diferente","Qué lo hace diferente",[267,628,629,635,640,646,652,658,664],{},[236,630,631,634],{},[210,632,633],{},"Todos los protocolos",": TCP, UDP, ICMP, todos los puertos del 1 al 65535. Aloja webs, servidores de correo, servidores de juegos, VoIP, DNS, SSH o lo que necesites.",[236,636,637,639],{},[210,638,561],{},": SSL\u002FTLS termina en tu servidor, no en un proxy. GetPublicIP nunca descifra, inspecciona ni modifica tu tráfico.",[236,641,642,645],{},[210,643,644],{},"IP dedicada",": la dirección IPv4 es solo tuya, no se comparte con otros clientes.",[236,647,648,651],{},[210,649,650],{},"DNS inverso",": configura registros PTR para tu IP, algo imprescindible para que tu correo llegue a su destino.",[236,653,654,657],{},[210,655,656],{},"Portátil",": lleva tu servidor a otra ubicación, a otro proveedor o a otro país. Tu IP pública sigue siendo la misma.",[236,659,660,663],{},[210,661,662],{},"Conmutación por error",": si tu conexión a internet principal se cae, tu IP puede pasar automáticamente a otra conexión.",[236,665,666,669],{},[210,667,668],{},"Oculta la IP de tu casa",": el tráfico de internet llega a tu IP dedicada en nuestra red, no a la dirección de tu casa asignada por tu proveedor.",[143,671,673],{"id":672},"precio","Precio",[104,675,676],{},"8,99 USD al mes por dirección IP. Sin permanencia, cancela cuando quieras.",[104,678,679,680,682,683,177],{},"¿Listo para empezar? ",[111,681,609],{"href":608}," o sigue la ",[111,684,686],{"href":685},"\u002Fes\u002Fdocs\u002Fgetting-started","guía de primeros pasos",[92,688,690,694,827],{"className":689,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,691,693],{"id":692},"tabla-comparativa","Tabla comparativa",[695,696,697,724],"table",{},[698,699,700],"thead",{},[701,702,703,707,710,712,715,718,721],"tr",{},[704,705,706],"th",{},"Método",[704,708,709],{},"Funciona detrás de CGNAT",[704,711,633],{},[704,713,714],{},"Alojar correo",[704,716,717],{},"SSL\u002FTLS",[704,719,720],{},"Coste",[704,722,723],{},"Complejidad",[725,726,727,750,767,786,807],"tbody",{},[701,728,729,733,736,739,742,745,747],{},[730,731,732],"td",{},"Abrir puertos",[730,734,735],{},"No",[730,737,738],{},"Sí",[730,740,741],{},"Sí (si el puerto 25 está abierto)",[730,743,744],{},"En tu servidor",[730,746,455],{},[730,748,749],{},"Baja",[701,751,752,755,757,759,761,763,765],{},[730,753,754],{},"DDNS + abrir puertos",[730,756,735],{},[730,758,738],{},[730,760,741],{},[730,762,744],{},[730,764,455],{},[730,766,749],{},[701,768,769,772,774,777,779,782,784],{},[730,770,771],{},"Cloudflare Tunnel",[730,773,738],{},[730,775,776],{},"Solo HTTP\u002FHTTPS",[730,778,735],{},[730,780,781],{},"En Cloudflare",[730,783,455],{},[730,785,749],{},[701,787,788,791,793,796,799,802,805],{},[730,789,790],{},"Tailscale",[730,792,738],{},[730,794,795],{},"Sí (solo privado)",[730,797,798],{},"No (no es público)",[730,800,801],{},"De extremo a extremo",[730,803,804],{},"Plan gratuito",[730,806,749],{},[701,808,809,812,814,817,819,822,825],{},[730,810,811],{},"GetPublicIP",[730,813,738],{},[730,815,816],{},"Sí (todos)",[730,818,738],{},[730,820,821],{},"En tu servidor (E2E)",[730,823,824],{},"8,99 USD\u002Fmes",[730,826,749],{},[104,828,829],{},"Abrir puertos y el DDNS son gratis, pero requieren una IP pública real y que tu proveedor no bloquee los puertos. Cloudflare Tunnel es gratis y evita el CGNAT, pero solo gestiona tráfico web. Tailscale es excelente para el acceso privado, pero no puede dar servicio al internet público. GetPublicIP es la única opción que combina evitar el CGNAT, compatibilidad con todos los protocolos y una IP pública dedicada real.",[92,831,833,837,840,849,860,868,876,884],{"className":832,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,834,836],{"id":835},"qué-método-deberías-elegir","¿Qué método deberías elegir?",[104,838,839],{},"El método adecuado depende de lo que alojes y de cómo esté configurada tu red.",[104,841,842,845,846,848],{},[210,843,844],{},"¿Solo quieres acceso remoto para ti?"," Usa ",[210,847,790],{},". Instálalo en tu servidor y en tus dispositivos, y podrás llegar a tu servidor en casa desde cualquier lugar. Sin exposición pública, sin puertos que gestionar.",[104,850,851,854,855,857,858,177],{},[210,852,853],{},"¿Solo alojas una web pública?"," ",[210,856,771],{}," funciona bien y es gratis. Si necesitas cifrado de extremo a extremo o una IP dedicada, usa ",[210,859,811],{},[104,861,862,854,865,867],{},[210,863,864],{},"¿Tienes un servidor de correo?",[210,866,811],{}," es la única opción en este caso. El correo requiere los puertos 25, 465, 587 y 993, además de DNS inverso (registros PTR) para que los mensajes lleguen a su destino. Ningún otro método de esta lista lo permite.",[104,869,870,854,873,875],{},[210,871,872],{},"¿Alojas un servidor de juegos (Minecraft, Valheim, Palworld, etc.)?",[210,874,811],{},". Los servidores de juegos necesitan TCP y UDP sin restricciones en puertos concretos. Cloudflare Tunnel no admite UDP. Tailscale solo funciona para jugadores de tu red privada.",[104,877,878,854,881,883],{},[210,879,880],{},"¿Necesitas fiabilidad y conmutación por error?",[210,882,811],{},". Tu IP pública se mantiene aunque la conexión de tu casa se caiga temporalmente, y sigue siendo la misma si cambias de proveedor o trasladas tu servidor.",[104,885,886,854,889,891],{},[210,887,888],{},"¿Estás detrás de CGNAT y necesitas todos los protocolos?",[210,890,811],{},". Es el único método que te da una dirección IPv4 pública real y enrutable, compatible con todos los protocolos, evitando el CGNAT.",[92,893,895,899,902,906,921,995,999,1002,1006,1009,1013,1016,1052,1056],{"className":894,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,896,898],{"id":897},"errores-comunes-al-exponer-un-servidor-casero","Errores comunes al exponer un servidor casero",[104,900,901],{},"Una vez que tu servidor es accesible desde internet, tienes que tratarlo como un sistema público. Estos son los errores más habituales.",[143,903,905],{"id":904},"_1-no-tener-firewall","1. No tener firewall",[104,907,908,909,912,913,916,917,920],{},"Exponer tu servidor sin firewall significa que todos los servicios que se ejecutan en él quedan accesibles para todo internet. Usa ",[157,910,911],{},"ufw",", ",[157,914,915],{},"iptables"," o ",[157,918,919],{},"nftables"," para permitir solo los puertos concretos que necesitan tus servicios. Bloquea todo lo demás.",[151,922,924],{"className":153,"code":923,"language":155,"meta":101,"style":101},"# Example: allow only HTTP, HTTPS, and SSH\nsudo ufw default deny incoming\nsudo ufw allow 22\u002Ftcp\nsudo ufw allow 80\u002Ftcp\nsudo ufw allow 443\u002Ftcp\nsudo ufw enable\n",[157,925,926,931,948,961,973,985],{"__ignoreMap":101},[160,927,928],{"class":162,"line":163},[160,929,930],{"class":355},"# Example: allow only HTTP, HTTPS, and SSH\n",[160,932,933,936,939,942,945],{"class":162,"line":359},[160,934,935],{"class":166},"sudo",[160,937,938],{"class":170}," ufw",[160,940,941],{"class":170}," default",[160,943,944],{"class":170}," deny",[160,946,947],{"class":170}," incoming\n",[160,949,951,953,955,958],{"class":162,"line":950},3,[160,952,935],{"class":166},[160,954,938],{"class":170},[160,956,957],{"class":170}," allow",[160,959,960],{"class":170}," 22\u002Ftcp\n",[160,962,964,966,968,970],{"class":162,"line":963},4,[160,965,935],{"class":166},[160,967,938],{"class":170},[160,969,957],{"class":170},[160,971,972],{"class":170}," 80\u002Ftcp\n",[160,974,976,978,980,982],{"class":162,"line":975},5,[160,977,935],{"class":166},[160,979,938],{"class":170},[160,981,957],{"class":170},[160,983,984],{"class":170}," 443\u002Ftcp\n",[160,986,988,990,992],{"class":162,"line":987},6,[160,989,935],{"class":166},[160,991,938],{"class":170},[160,993,994],{"class":170}," enable\n",[143,996,998],{"id":997},"_2-contraseñas-por-defecto-en-los-servicios","2. Contraseñas por defecto en los servicios",[104,1000,1001],{},"Los bots rastrean internet sin parar y prueban las credenciales por defecto a los pocos minutos de que aparezca un servicio nuevo. Cambia las contraseñas por defecto de todo: bases de datos, paneles de administración, aplicaciones web, SSH. Usa contraseñas robustas y únicas o claves SSH.",[143,1003,1005],{"id":1004},"_3-no-usar-https","3. No usar HTTPS",[104,1007,1008],{},"Si expones un servicio web por HTTP sin cifrar, las credenciales de acceso y los datos viajan en texto plano. Usa Let's Encrypt (gratis) para obtener un certificado TLS. Herramientas como Caddy y Traefik gestionan HTTPS automáticamente sin configuración adicional.",[143,1010,1012],{"id":1011},"_4-no-actualizar-el-software","4. No actualizar el software",[104,1014,1015],{},"El software sin parches es la vía de entrada más habitual para los atacantes. Activa las actualizaciones de seguridad automáticas del sistema operativo y mantén tus aplicaciones al día. Suscríbete a los avisos de seguridad del software que uses.",[151,1017,1019],{"className":153,"code":1018,"language":155,"meta":101,"style":101},"# Enable automatic security updates on Ubuntu\u002FDebian\nsudo apt install unattended-upgrades\nsudo dpkg-reconfigure -plow unattended-upgrades\n",[157,1020,1021,1026,1039],{"__ignoreMap":101},[160,1022,1023],{"class":162,"line":163},[160,1024,1025],{"class":355},"# Enable automatic security updates on Ubuntu\u002FDebian\n",[160,1027,1028,1030,1033,1036],{"class":162,"line":359},[160,1029,935],{"class":166},[160,1031,1032],{"class":170}," apt",[160,1034,1035],{"class":170}," install",[160,1037,1038],{"class":170}," unattended-upgrades\n",[160,1040,1041,1043,1046,1050],{"class":162,"line":950},[160,1042,935],{"class":166},[160,1044,1045],{"class":170}," dpkg-reconfigure",[160,1047,1049],{"class":1048},"s7s5_"," -plow",[160,1051,1038],{"class":170},[143,1053,1055],{"id":1054},"_5-exponer-la-ip-real-de-tu-casa","5. Exponer la IP real de tu casa",[104,1057,1058],{},"Cuando abres puertos con la IP que te asigna tu proveedor, los atacantes ven directamente la IP de tu casa. Eso vincula tu ubicación física con tu servidor. Un servicio de IP dedicada como GetPublicIP oculta la IP real de tu casa: el tráfico de internet llega a tu IP dedicada en nuestra infraestructura, y solo el túnel WireGuard conecta con tu red real.",[92,1060,1062,1066,1078,1087,1096,1105,1114],{"className":1061,"rounded":101,"max-width":102},[95,96,97,98,99,100],[135,1063,1065],{"id":1064},"preguntas-frecuentes","Preguntas frecuentes",[1067,1068,1071,1075],"details",{"className":1069},[1070],"faq-item",[1072,1073,1074],"summary",{},"¿Cómo puedo acceder a mi servidor en casa desde internet?",[104,1076,1077],{},"Hay cinco métodos principales. Abrir puertos funciona si tu proveedor de internet te da una IP pública real. El DNS dinámico (DDNS) junto con la apertura de puertos resuelve los cambios de IP. Cloudflare Tunnel evita el CGNAT, pero solo admite tráfico HTTP y HTTPS. Tailscale ofrece acceso remoto privado para tus propios dispositivos. Un servicio de IP pública dedicada como GetPublicIP te da una dirección IPv4 fija real a través de un túnel WireGuard, compatible con todos los protocolos y que funciona detrás de cualquier restricción del operador, incluido el CGNAT.",[1067,1079,1081,1084],{"className":1080},[1070],[1072,1082,1083],{},"¿Puedo alojar una web sin IP pública?",[104,1085,1086],{},"Sí. Cloudflare Tunnel te permite publicar servicios HTTP y HTTPS gratis sin IP pública. Si solo necesitas una web, funciona bien. Si además necesitas correo, servidores de juegos o cualquier protocolo que no sea HTTP, necesitas un servicio de IP pública dedicada como GetPublicIP, que te asigna una dirección IPv4 pública real enviada a tu servidor por un túnel WireGuard.",[1067,1088,1090,1093],{"className":1089},[1070],[1072,1091,1092],{},"¿Es seguro exponer un servidor casero a internet?",[104,1094,1095],{},"Puede serlo, con las precauciones adecuadas. Usa un firewall para abrir solo los puertos que necesitas. Sirve HTTPS con un certificado válido. Mantén el software actualizado. Usa contraseñas robustas y únicas y desactiva las credenciales por defecto. Un servicio de IP dedicada como GetPublicIP añade una capa más al ocultar la IP real de tu casa, de modo que los atacantes nunca ven la dirección que te asigna tu proveedor de internet.",[1067,1097,1099,1102],{"className":1098},[1070],[1072,1100,1101],{},"¿Necesito una IP fija para tener un servidor en casa?",[104,1103,1104],{},"No necesariamente. El DNS dinámico puede asociar un nombre de host a una IP que cambia, pero sigues necesitando una IP pública real (no CGNAT) para que abrir puertos funcione. Un servicio de IP pública dedicada como GetPublicIP te da una IPv4 pública fija que no cambia, sea cual sea tu proveedor de internet o tu ubicación, y aunque cambie la IP de tu casa.",[1067,1106,1108,1111],{"className":1107},[1070],[1072,1109,1110],{},"¿Cuál es la forma más fácil de acceder a mi servidor en casa de forma remota?",[104,1112,1113],{},"Para acceso privado desde tus propios dispositivos, Tailscale es la opción más sencilla. Lo instalas en tu servidor y en tu teléfono o portátil, y se conectan automáticamente. Para acceso público, en el que cualquiera en internet pueda llegar a tu servidor, GetPublicIP es el camino más simple. Obtienes una IP pública dedicada, instalas WireGuard, importas la configuración y tu servidor queda en línea con una dirección enrutable real.",[1067,1115,1117,1120],{"className":1116},[1070],[1072,1118,1119],{},"¿Cómo expongo mi servidor en casa si mi operador usa CGNAT?",[104,1121,1122],{},"El CGNAT bloquea todas las conexiones entrantes, así que abrir puertos no funcionará. Tienes tres opciones que evitan el CGNAT. Cloudflare Tunnel sirve solo para webs HTTP y HTTPS. Tailscale sirve para acceso privado entre tus propios dispositivos. GetPublicIP te da una dirección IPv4 pública dedicada real a través de un túnel WireGuard, compatible con todos los protocolos, incluidos el correo, los servidores de juegos y TCP\u002FUDP sin restricciones.",[1124,1125,1126],"style",{},"html pre.shiki code .sHkqI, html code.shiki .sHkqI{--shiki-default:#A6E22E}html pre.shiki code .s_Ekj, html code.shiki .s_Ekj{--shiki-default:#E6DB74}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html pre.shiki code .snpHw, html code.shiki .snpHw{--shiki-default:#88846F}html pre.shiki code .s8I7P, html code.shiki .s8I7P{--shiki-default:#F92672}html pre.shiki code .sCdxs, html code.shiki .sCdxs{--shiki-default:#F8F8F2}html pre.shiki code .s7s5_, html code.shiki .s7s5_{--shiki-default:#AE81FF}",{"title":101,"searchDepth":359,"depth":359,"links":1128},[1129,1134,1139,1145,1150,1155,1160,1161,1162,1169],{"id":137,"depth":359,"text":138,"children":1130},[1131,1132,1133],{"id":145,"depth":950,"text":146},{"id":188,"depth":950,"text":189},{"id":204,"depth":950,"text":205},{"id":223,"depth":359,"text":224,"children":1135},[1136,1137,1138],{"id":230,"depth":950,"text":231},{"id":257,"depth":950,"text":258},{"id":264,"depth":950,"text":265},{"id":302,"depth":359,"text":303,"children":1140},[1141,1142,1143,1144],{"id":309,"depth":950,"text":310},{"id":320,"depth":950,"text":321},{"id":344,"depth":950,"text":345},{"id":391,"depth":950,"text":392},{"id":412,"depth":359,"text":413,"children":1146},[1147,1148,1149],{"id":419,"depth":950,"text":310},{"id":447,"depth":950,"text":448},{"id":476,"depth":950,"text":477},{"id":516,"depth":359,"text":517,"children":1151},[1152,1153,1154],{"id":523,"depth":950,"text":310},{"id":537,"depth":950,"text":448},{"id":565,"depth":950,"text":477},{"id":594,"depth":359,"text":595,"children":1156},[1157,1158,1159],{"id":601,"depth":950,"text":310},{"id":625,"depth":950,"text":626},{"id":672,"depth":950,"text":673},{"id":692,"depth":359,"text":693},{"id":835,"depth":359,"text":836},{"id":897,"depth":359,"text":898,"children":1163},[1164,1165,1166,1167,1168],{"id":904,"depth":950,"text":905},{"id":997,"depth":950,"text":998},{"id":1004,"depth":950,"text":1005},{"id":1011,"depth":950,"text":1012},{"id":1054,"depth":950,"text":1055},{"id":1064,"depth":359,"text":1065},"2026-04-16","Cinco formas de acceder a tu servidor casero desde internet: abrir puertos, DDNS, Cloudflare Tunnel, Tailscale e IP pública dedicada. Protocolos, CGNAT y coste.","md",[1174,1175,1176,1177,1178,1179],{"question":1074,"answer":1077},{"question":1083,"answer":1086},{"question":1092,"answer":1095},{"question":1101,"answer":1104},{"question":1110,"answer":1113},{"question":1119,"answer":1122},{},{"title":1182,"icon":1183,"description":1184},"Acceder a tu servidor en casa desde internet","mdi-server-network","Cinco métodos realistas para que tu servidor en casa sea accesible desde internet, desde abrir puertos hasta una IP pública dedicada.",{"title":82,"description":1171},"guides\u002Fself-hosting\u002Fexpose-home-server-to-internet","2026-10-13","x5HKMkLYQGxmyiOq-0ZPBjv7iNPEAGGu4KXCeBD45gM",[1190,1205,1246,1261],{"path":15,"title":1191,"icon":1192,"children":1193},"Cuál es mi IP pública","mdi-folder",[1194,1200],{"path":12,"title":1195,"navigation":1196},"Cómo ver mi IP pública en Linux: un comando curl (2026)",{"title":1197,"icon":1198,"description":1199},"Cómo ver tu IP en Linux","mdi-penguin","Averigua tu IP pública y tu IP local en Linux con curl, wget, dig y las herramientas del sistema.",{"path":14,"title":1201,"navigation":1202},"Cómo saber mi IP en Windows (CMD y PowerShell)",{"title":1203,"icon":44,"description":1204},"Cómo ver tu IP en Windows","Averigua tu IP pública y tu IP local en Windows con PowerShell y el símbolo del sistema.",{"path":1206,"title":1207,"icon":1192,"children":1208},"\u002Fguides\u002Fself-hosting","Servidor propio",[1209,1215,1221,1226,1228,1234,1240],{"path":69,"title":1210,"navigation":1211},"¿Cómo saber si tengo CGNAT? 3 formas de comprobarlo",{"title":1212,"icon":1213,"description":1214},"¿Cómo saber si tengo CGNAT?","mdi-help-network-outline","Qué es CGNAT, tres formas de comprobar si tu operador lo usa y las opciones para salir de CGNAT y volver a tener una IP pública.",{"path":70,"title":1216,"navigation":1217},"DNS dinámico (DDNS) detrás de CGNAT: por qué no funciona",{"title":1218,"icon":1219,"description":1220},"DDNS detrás de CGNAT","mdi-dns-outline","Por qué el DNS dinámico (DuckDNS, No-IP o el del router) no sirve detrás de CGNAT, cuándo funciona con IPv6 y qué alternativas tienes.",{"path":17,"title":1222,"navigation":1223},"Exponer contenedores Docker a internet sin abrir puertos",{"title":1224,"icon":48,"description":1225},"Exponer contenedores Docker a internet","Cuatro formas de hacer accesible desde internet un stack de Docker Compose, y por qué una IP pública dedicada no necesita ningún puerto publicado.",{"path":18,"title":82,"navigation":1227},{"title":1182,"icon":1183,"description":1184},{"path":19,"title":1229,"navigation":1230},"GetPublicIP vs Cloudflare Tunnel vs Tailscale: comparativa",{"title":1231,"icon":1232,"description":1233},"GetPublicIP vs Cloudflare vs Tailscale","mdi-compare","Compara GetPublicIP, Cloudflare Tunnel y Tailscale para alojar tus propios servidores en casa o en la oficina.",{"path":21,"title":1235,"navigation":1236},"¿No puedes abrir puertos del router? 6 causas (2026)",{"title":1237,"icon":1238,"description":1239},"¿No puedes abrir puertos?","mdi-lan-disconnect","Diagnostica las 6 razones más comunes por las que abrir puertos falla y aprende a solucionar cada una, incluido el problema oculto del CGNAT.",{"path":22,"title":1241,"navigation":1242},"CGNAT: qué es y cómo tener un servidor en casa (2026)",{"title":1243,"icon":1244,"description":1245},"¿Qué es CGNAT?","mdi-lan-pending","Qué es CGNAT, cómo saber si estás detrás de él, qué operadores lo usan y cómo alojar tus propios servicios con una IP pública real saltándote el CGNAT.",{"path":26,"title":1247,"icon":1192,"children":1248},"IP pública fija",[1249,1255],{"path":24,"title":1250,"navigation":1251},"Cómo conseguir una IP pública (4 métodos, 2026)",{"title":1252,"icon":1253,"description":1254},"Cómo conseguir una IP pública","mdi-earth","Qué es una IP pública, cómo ver la tuya y 4 formas de conseguir una IP pública dedicada para alojar tus servicios.",{"path":25,"title":1256,"navigation":1257},"Cómo conseguir una IP fija (IP estática) para tu servidor",{"title":1258,"icon":1259,"description":1260},"Cómo conseguir una IP fija","mdi-ip-network","Qué es una IP fija, qué opciones tienes para conseguir una y cuál es la mejor forma de obtenerla.",{"path":1262,"title":1263,"icon":1192,"children":1264},"\u002Fguides\u002Fuse-cases","Casos de uso",[1265,1271],{"path":27,"title":1266,"navigation":1267},"Tu propio servidor en casa: privacidad e independencia",{"title":1268,"icon":1269,"description":1270},"Soluciones para servidores en casa","mdi-home-account","Crea tu propia nube personal y soberana. Recibe una dirección IP pública en tu servidor de casa para tener tus propios servicios de correo y chat.",{"path":28,"title":1272,"navigation":1273},"Servidor en la oficina: soluciones y ventajas",{"title":1274,"icon":1183,"description":1275},"Soluciones para servidores en la oficina","Descubre por qué las empresas con visión de futuro vuelven a llevar ciertas cargas de trabajo a la oficina para reducir el gasto en la nube y ganar agilidad.",1793914061304]