Seguridad
El Stack de Privacidad y Seguridad Personal
Contraseñas, red privada, DNS con bloqueo de anuncios y notas cifradas — el kit de seguridad personal para tomar control de tus credenciales, tu tráfico de red y tu navegación.
RAM mínima combinada
~2.3GB
Ahorro estimado
Control total sobre tus credenciales, DNS y navegación cifrada
Herramientas que se solapan
- Alternativas entre sí a NextDNS: Pi-hole, AdGuard Home. Puede que solo necesites una.
Herramientas de este pack (6)
Vaultwarden
Servidor Bitwarden ligero en Rust, alternativa auto-hospedada a 1Password.
Gestores de Contraseñas100% FOSS🟢 Ligero · ~256MB
docker-compose.yml
version: "3.9"
services:
vaultwarden:
image: vaultwarden/server:1.37.3-alpine
restart: unless-stopped
ports:
- "8080:80"
environment:
- DOMAIN=https://vault.yourdomain.com # CHANGE THIS TO YOUR DOMAIN (required for the web vault and apps to work correctly)
- ADMIN_TOKEN=change-me-super-secret # REQUIRED: generate a random secret before first run
- SIGNUPS_ALLOWED=false
volumes:
- vaultwarden_data:/data
volumes:
vaultwarden_data:
Headscale
Servidor de coordinación auto-hospedado compatible con Tailscale.
Autenticación e Identidad100% FOSS🟢 Ligero · ~256MB
docker-compose.yml
# Headscale necesita un archivo config.yaml montado además de las
# variables de entorno — copia el config-example.yaml oficial antes de
# arrancar:
services:
headscale:
image: headscale/headscale:0.29.4
restart: unless-stopped
command: serve
ports:
- "8080:8080"
volumes:
- ./config:/etc/headscale
- headscale_data:/var/lib/headscale
volumes:
headscale_data:
WireGuard Easy
Panel web para tu propio servidor WireGuard, sin línea de comandos.
Autenticación e Identidad100% FOSS🟢 Ligero · ~256MB
docker-compose.yml
services:
wg-easy:
image: ghcr.io/wg-easy/wg-easy:15.4.0
restart: unless-stopped
environment:
WG_HOST: vpn.yourdomain.com # CHANGE THIS TO YOUR DOMAIN
PASSWORD_HASH: change-me-bcrypt-password-hash # REQUIRED: generate a random secret before first run
volumes:
- wg_easy_data:/etc/wireguard
ports:
- "51820:51820/udp"
- "51821:51821/tcp"
cap_add:
- NET_ADMIN
- SYS_MODULE
sysctls:
- net.ipv4.ip_forward=1
- net.ipv4.conf.all.src_valid_mark=1
volumes:
wg_easy_data:
Pi-hole
Bloqueo de anuncios a nivel de DNS para toda la red, alternativa a NextDNS.
Monitoreo, Logs & Errores100% FOSS🟢 Ligero · ~256MB
docker-compose.yml
services:
pihole:
image: pihole/pihole:2026.09.0
restart: unless-stopped
ports:
- "53:53/tcp"
- "53:53/udp"
- "80:80"
environment:
TZ: UTC
WEBPASSWORD: change-me-admin-password # REQUIRED: generate a random secret before first run
volumes:
- pihole_data:/etc/pihole
- pihole_dnsmasq:/etc/dnsmasq.d
cap_add:
- NET_ADMIN
volumes:
pihole_data:
pihole_dnsmasq:
AdGuard Home
Bloqueo de anuncios a nivel de DNS con DoH/DoT nativo, alternativa a NextDNS.
Monitoreo, Logs & Errores100% FOSS🟢 Ligero · ~256MB
docker-compose.yml
services:
adguardhome:
image: adguard/adguardhome:v0.107.77
restart: unless-stopped
ports:
- "53:53/tcp"
- "53:53/udp"
- "3000:3000"
- "80:80"
volumes:
- adguard_work:/opt/adguardhome/work
- adguard_conf:/opt/adguardhome/conf
volumes:
adguard_work:
adguard_conf:
Joplin
Notas cifradas multiplataforma, alternativa libre a Evernote.
Productividad100% FOSS🟡 Estándar · ~1GB
docker-compose.yml
services:
joplin-server:
image: joplin/server:3.7.2
restart: unless-stopped
ports:
- "22300:22300"
environment:
APP_BASE_URL: http://localhost:22300 # CHANGE THIS TO YOUR DOMAIN
DB_CLIENT: pg
POSTGRES_HOST: joplin-db
POSTGRES_DATABASE: joplin
POSTGRES_USER: joplin
POSTGRES_PASSWORD: change-me-postgres-password # REQUIRED: generate a random secret before first run
depends_on:
- joplin-db
joplin-db:
image: postgres:16-alpine
restart: unless-stopped
environment:
POSTGRES_USER: joplin
POSTGRES_PASSWORD: change-me-postgres-password # must match POSTGRES_PASSWORD above
POSTGRES_DB: joplin
volumes:
- joplin_pg_data:/var/lib/postgresql/data
volumes:
joplin_pg_data: