Cómo alojar un sitio web de forma anónima sin KYC ni identificación

Alojar un sitio web de forma anónima no es una sola decisión — son tres, tomadas en tres capas distintas. Aciertas en una y fallas en otra, y todo el conjunto se filtra. La buena noticia: ninguna de las tres es difícil una vez que sabes cuáles son. Esta guía recorre el camino completo, desde una terminal vacía hasta un sitio en línea que no está asociado a tu nombre.

Los tres puntos donde un sitio web filtra tu identidad

Antes de escribir ningún comando, entiende dónde reside realmente la exposición. Casi todos los sitios desanonimizados fallan en uno de estos puntos, y son independientes entre sí — arreglar uno no soluciona los otros.

• El registro y el pago del hosting — una tarjeta o una cuenta verificada vincula el servidor directamente a tu banco y tu nombre legal.
• El nombre de dominio — la mayoría de los registradores exigen mucho KYC y publican o conservan tus datos.
• El servidor y su contenido — la propia máquina puede filtrar información a través de logs, cabeceras, analíticas o metadatos que subas.

Paso a paso

1. 01Crea una cuenta con un correo desechableEn BTCServers, el registro es solo un correo electrónico y una contraseña. Usa una dirección desechable (un proveedor de correo temporal es suficiente) — no se pide nombre, teléfono ni identificación.
2. 02Recarga un saldo prepago en criptoRecarga tu saldo con Bitcoin, Monero o cualquiera de las 8 monedas disponibles. Esta es la capa de pago: sin tarjeta, sin identidad de facturación. Para no dejar ningún rastro on-chain, recarga en Monero.
3. 03Despliega un VPSElige un plan, una región y una imagen de OS, y despliega. El acceso root está listo en aproximadamente un minuto. Este es tu servidor web.
4. 04Consigue un dominio de forma anónimaRegístralo a través de un registrador centrado en la privacidad que acepte cripto y no exija identificación, o usa un proveedor que gestione el WHOIS en tu nombre. Apunta su DNS a la IP de tu VPS.
5. 05Instala un servidor web y TLSInstala nginx o Caddy, despliega tu sitio y emite un certificado gratuito de Let's Encrypt. Caddy gestiona HTTPS automáticamente; con nginx usa certbot.
6. 06Endurece la seguridad y publicaDesactiva los server tokens y el listado de directorios, elimina las cabeceras identificativas y desactiva cualquier analítica que envíe datos a terceros. Después, publica.

Apuntar un dominio sin vincular tu identidad

Un servidor perfectamente anónimo detrás de un dominio registrado con tu nombre legal deja de ser anónimo. Elige un registrador que acepte criptomonedas y no exija identificación, y activa la privacidad WHOIS (o elige uno que actúe como registrante en tu nombre). Págalo con la misma cripto que usas para el hosting, no con una tarjeta. Si tu modelo de amenaza es serio, registra y gestiona el dominio a través de Tor para que el registrador tampoco registre tu IP real.

Blindar el servidor

La máquina puede delatarte incluso cuando el pago y el dominio están limpios. Unos minutos de endurecimiento eliminan las filtraciones más comunes:

• Desactiva los banners de versión del servidor (server_tokens off en nginx) para que las cabeceras dejen de anunciar tu stack.
• Elimina las analíticas y fuentes tipográficas de terceros que envían datos a servicios externos en cada carga de página.
• Elimina los metadatos EXIF y de documento de todo lo que subas — las imágenes y los PDF llevan datos de autor y de dispositivo.
• Mantén los logs al mínimo y rótalos de forma agresiva; no puedes filtrar lo que no has guardado.

Frente a qué protege esto — y frente a qué no

Hecho correctamente, esto neutraliza a los adversarios habituales: un competidor, un scraper, un titular de derechos buscando un objetivo, un registrador curioso. No convierte el contenido ilegal en legal, y no te hace invisible ante un adversario estatal con muchos recursos si tu propia opsec falla — conectarte al servidor desde tu IP doméstica, o pagar con monedas compradas en un exchange con KYC a tu nombre, anula todo lo demás. Ajusta tu esfuerzo a de quién te estás ocultando realmente, y mantén las tres capas separadas.