Registra un dominio en privado y apúntalo a tu VPS

Cuando registras un nombre, tus datos van a parar al menos a dos sitios: el registrador al que se lo compraste, y el registro que opera el TLD. Un servicio de privacidad cambia lo que devuelve la consulta pública. No cambia nada de esas dos copias.

Hay dos productos estructuralmente distintos que se venden bajo la misma palabra, y la diferencia importa más que el precio:

• Un servicio de privacidad o proxy. Sigues siendo el titular legal; el registrador publica un contacto de reenvío en lugar de tus datos y te remite el correo. Rápido, barato, normalmente una casilla que marcas. El registrador puede retirarlo — ante una denuncia, ante una citación judicial, o porque sus condiciones se lo permiten.
• Un titular proxy. Un tercero queda registrado como titular del nombre y tú tienes un contrato que te da el control sobre él. Nada tuyo llega al registro en absoluto. El intercambio es real: no eres el titular, así que si esa empresa quiebra, cambia de política o decide que eres un riesgo, tu reclamación es una disputa contractual y no un registro que tú controlas.

También merece la pena saber lo que ya tienes gratis. Desde 2018, las normas de protección de datos empujaron al sector a censurar los datos de contacto del titular en los TLD genéricos por defecto, así que una consulta pública sobre un .com en manos de un particular normalmente devuelve “REDACTED FOR PRIVACY” hayas pagado algo o no. El protocolo también cambió: desde enero de 2025 los registradores y registros de los TLD genéricos ya no están obligados a responder por el antiguo protocolo WHOIS del puerto 43, y RDAP es la consulta que de verdad tiene garantizado funcionar. Los TLD de código de país fijan sus propias reglas y algunos de ellos lo publican todo.

Así que sé preciso sobre lo que estás comprando. La privacidad de registro derrota de forma fiable a los scrapers, a los intermediarios de datos masivos, al spam y a la primera búsqueda que haga cualquier curioso. No derrota al registrador, al registro, a una citación judicial, ni a una instantánea que alguien tomara de la ficha antes de que activaras la privacidad.

Piensa en un dominio como pensarías en cualquier dependencia: no “es bueno”, sino “quién puede apagarlo, y qué necesita para hacerlo”. Hay tres respuestas.

• El registrador. El más rápido, por un margen amplio. Puede aplicar clientHold, que retira el nombre de la zona — el dominio sigue existiendo, sigue apareciendo como registrado, y simplemente deja de resolver en cualquier parte del mundo. No interviene ningún tribunal. Una cláusula de uso aceptable y una denuncia bastan, y algunos registradores actúan solo con la denuncia.
• El registro. Más lento, más raro, más pesado. Un registro puede aplicar serverHold o bloquear transferencias, y no hay registrador al que puedas mudarte que escape a ello, porque el registro es el TLD. Todo registro está bajo una jurisdicción nacional: el operador de .com y .net responde ante Estados Unidos, y cada TLD de código de país responde ante su propio gobierno o delegado.
• Un tribunal, de cualquiera de los dos lados. Órdenes ordinarias, más la vía específica de dominios: una disputa de marca registrada presentada bajo la UDRP termina en una decisión que el registrador está obligado contractualmente a ejecutar, sin juez y sin apelación ante un tribunal nacional a menos que la inicies tú mismo.

Lo cual replantea la pregunta que deberías hacerle a un registrador. No “¿ofreces privacidad?” — casi todos lo hacen. En su lugar: ¿qué haces cuando recibes una denuncia, y a la ley de qué país tienes que obedecer cuando eso pasa? Un registrador que suspende primero y pregunta después se ha convertido, calladamente, en el eslabón más débil de una configuración por lo demás cuidadosa.

Nosotros tenemos nuestra propia versión de esto. Este sitio funcionó en vpscrypto.io desde su lanzamiento hasta el 29 de julio de 2026, cuando pasó a ser vpscrypto.com — misma empresa, mismos servidores, mismas cuentas, mismas rutas, documentado en nuestra página Acerca de y en el índice de hechos. La lección que sacamos de hacerlo es la que merece la pena transmitir: la capa del registrador es la parte de la pila que menos controlas, y tener el movimiento ya planeado vale más que cualquier garantía que te den de antemano.

El registro escribe las reglas. El registrador las implementa. Un registrador permisivo que esté bajo un registro estricto no te compra absolutamente nada, y por eso elegir la extensión merece bastante más reflexión de la que suele recibir, y muchísima más de la que justifica el precio del primer año.

Antes de enamorarte de un nombre, responde a cuatro preguntas sobre la extensión con la que termina:

• ¿Quién opera el registro, y en qué país está constituida esa empresa? Es un dato público y basta un comando para comprobarlo.
• ¿El registro publica los datos del titular, o permite servicios de privacidad? Algunos no. La extensión .us, por ejemplo, exige que se publiquen los datos del titular y no permite registros proxy — ningún registrador puede sortear eso.
• ¿Hay un requisito de presencia o vínculo? .eu exige una conexión con la UE o el EEE, .ca exige presencia canadiense, y varios códigos de país europeos exigen un contacto local registrado si el titular vive en otro sitio. Esto es lo contrario de privado: te obliga a atar una identidad real y verificable al nombre.
• ¿La extensión conlleva riesgo político? Los TLD de código de país están atados a territorios, y los territorios cambian. En 2024 el Reino Unido acordó transferir la soberanía del territorio detrás de .io a Mauricio, lo que puso en entredicho una extensión sobre la que construyen decenas de miles de empresas tecnológicas. La retirada de un TLD de código de país es un proceso que se mide en años y no en semanas, así que esto no es una emergencia — es una ilustración clara de una categoría de riesgo que los TLD genéricos sencillamente no tienen.

Después, lee bien el precio. La cifra que importa es la de la renovación, no la del primer año; un nombre a 0,99 $ que renueva a 45 $ es un dominio de 45 $ con un descuento pegado. Comprueba si la privacidad está incluida o se factura aparte, si el registrador cobra por liberar un nombre que quieres mudar, y si el dominio está marcado como premium, porque los nombres premium suelen renovar para siempre a la tarifa premium.

Para la mayoría de la gente, la respuesta honesta es aburrida: un TLD genérico de toda la vida de un registrador que elegiste con cuidado durará más que un ingenioso código de país elegido por el juego de palabras.

La gente arregla la ficha de registro y deja las otras tres completamente abiertas. Un dominio te expone a través de cuatro canales independientes, y el más débil marca el nivel de todos ellos:

• La ficha de registro — resuelta con un servicio de privacidad o un titular proxy, como antes.
• El pago — una tarjeta a tu nombre legal crea un registro en el registrador, en el procesador de pagos y en tu banco, y no puedes censurar ninguno de ellos después.
• El buzón — la dirección de la cuenta recibe los avisos de renovación, las confirmaciones de transferencia y los restablecimientos de contraseña. Es a la vez un identificador y la llave de todo el conjunto.
• El patrón de acceso — la dirección desde la que inicias sesión, y si esa dirección ha iniciado sesión alguna vez en cualquier otra cosa tuya.

El campo de registradores que aceptan cripto es mucho más reducido que el campo de hosts que la aceptan, y más escaso todavía para Monero. Si encuentras uno, aplica la misma disciplina que aplicarías a un servidor: envía desde una wallet que no sea tu dirección de retirada del exchange, y prefiere una moneda que no publique un grafo público permanente de dónde vino el dinero. Nuestra guía de pago con Monero cubre la mecánica, y comprar sin tarjeta cubre cómo llegar hasta ahí partiendo de cero.

Si ningún registrador que acepte cripto encaja con lo que necesitas, esa es una decisión real y no un fracaso: una tarjeta a tu nombre en un registrador con buen historial de políticas puede ser genuinamente el mejor cambio frente a un registrador amigable con las cripto que suspende nombres al primer correo que recibe. Decídelo de forma consciente en lugar de caer en ello por defecto.

La privacidad de registro cierra un canal. Estos son los que siguen abiertos, más o menos en el orden en que suelen ser lo que de verdad conecta un nombre con una persona:

• Certificate Transparency. Todo certificado TLS de confianza pública se escribe en registros públicos de solo apéndice que cualquiera puede consultar. Emite un certificado para staging.example.com y habrás publicado la existencia de ese host al mundo, para siempre. Un certificado comodín evita enumerar subdominios, pero el ápice se publica de todas formas. Si el secreto es la existencia del dominio, el TLS no lo va a guardar.
• Datos históricos de registro. Las bases de datos comerciales llevan décadas archivando consultas. Si el nombre estuvo alguna vez registrado con datos reales — aunque fuera durante una hora, aunque fuera antes de que se lo compraras a otra persona — esa instantánea existe, y activar la privacidad después no la retira.
• Infraestructura compartida. Los mismos servidores de nombres, la misma IP de servidor, el mismo identificador de analítica, el mismo favicon distintivo en dos proyectos los va a vincular de forma mucho más fiable de lo que jamás podría hacerlo una ficha de registro. Los escáneres de internet entero indexan esto continuamente y es trivialmente buscable.
• La propia correspondencia del registrador. Los avisos de renovación, las facturas y los tickets de soporte aterrizan todos en un buzón, todos nombran el dominio, y todos residen en el servidor de correo de otra persona.

La regla que se deriva de esto es simple y casi imposible de aplicar a posteriori: un proyecto, un buzón, una cuenta de registrador, un servidor. La separación sale casi gratis el día que empiezas y no se puede comprar después.

Empaquetar el dominio junto con el hosting es cómodo, y fusiona dos zonas de fallo en una sola. La denuncia que llega a tu host no toca el nombre; la denuncia que llega a tu registrador no toca el servidor — salvo que los dos sean la misma empresa, en cuyo caso un solo correo lo alcanza todo y una sola contraseña comprometida lo pierde todo.

La separación también te da un sitio firme donde apoyarte durante un problema. Si el host desaparece, el nombre sigue resolviendo y lo rediriges a un servidor nuevo en minutos, que es exactamente el ejercicio de nuestra guía de migración. Si el registrador desaparece, el servidor sigue funcionando y respondiendo en su IP mientras resuelves lo del nombre. Empaquetados, ninguna de esas dos recuperaciones está disponible.

Esto es también por lo que no vendemos dominios. Somos VPS-first: nuestras cuentas son no-KYC, no necesitan más que una dirección a la que entregar las credenciales, y se pagan on-chain — y la forma correcta es que tu registrador sea una empresa distinta, en un país distinto, con una cola de denuncias distinta. La guía de hosting privado explica cómo encajan las capas entre sí.

El coste es honesto: dos cuentas, dos fechas de renovación, dos juegos de credenciales, dos sitios donde guardar códigos de recuperación. Ese es el precio, y es bueno.

No es un embargo. No es una denuncia. Es una fecha que pasó. Para los TLD genéricos, el ciclo de vida tras el vencimiento es fijo e implacable:

• Del vencimiento hasta aproximadamente el día 45 — un período de gracia de renovación automática, de duración a discreción del registrador. El nombre normalmente deja de resolver ya al principio de esta ventana, aunque todavía puedas renovarlo al precio normal.
• Después, 30 días de recuperación — recuperable, pero solo pagando una cuota de recuperación que habitualmente multiplica varias veces el precio del dominio.
• Después, 5 días de eliminación pendiente — no se puede hacer absolutamente nada.
• Después, cae — y si el nombre tiene algo de tráfico o enlaces entrantes, un servicio de drop-catching muy probablemente lo registrará en el mismo segundo en que quede disponible.

Cualquiera que pague en cripto está inusualmente expuesto aquí, porque el mecanismo que calladamente salva a todos los demás es una tarjeta registrada en la cuenta. Tú renunciaste a eso a propósito, así que sustitúyelo a propósito: registra varios años de una vez, mantén un saldo en el registrador si lo admite, y pon la fecha de vencimiento en un calendario con avisos a 90, 30 y 7 días. Después verifícalo desde fuera en vez de fiarte del panel:

#!/bin/sh
# warn when a domain is within 45 days of expiry
D=example.com
EXP=$(curl -s https://rdap.org/domain/$D | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
LEFT=$(( ( $(date -d "$EXP" +%s) - $(date +%s) ) / 86400 ))
[ "$LEFT" -lt 45 ] && echo "$D expires in $LEFT days ($EXP)"

Ejecútalo desde cron en una máquina que no sea a la que apunta el dominio. Una comprobación semanal no cuesta nada y elimina la forma más común, con diferencia, de perder un nombre que te importaba.

Privado no es anónimo, y la distinción no es un tecnicismo. La privacidad de registro eleva enormemente el coste de la identificación casual, y apenas eleva el coste de una identificación decidida y con financiación. Si lo que publicas atrae a un adversario con poder de citación judicial y paciencia, la ficha de registro no es lo que decide cómo acaba esto — el rastro del pago, el buzón, el patrón de acceso y el propio contenido importan todos más.

También merece la pena dejar claro que un dominio es un alquiler dentro del espacio de nombres de otro, y ninguna elección de registrador cambia eso. Los únicos espacios de nombres sin registrador son los que no tienen registro: una dirección onion de Tor se deriva de un par de claves que generas tú mismo, así que no hay a quién notificarle una orden ni nada que suspender. A cambio, nadie puede escribirla de memoria y un navegador normal no la va a abrir. Ejecutar las dos cosas es una respuesta común y sensata — el dominio para el alcance, la dirección onion para la continuidad — y nuestra guía de Tor y nuestro caso de uso de Tor cubren ese lado.

Por nuestra parte, para que puedas calibrar: operamos servidores no-KYC, no actuamos sobre los correos de retirada al estilo estadounidense como cuestión de política operativa y no de inmunidad legal, respondemos a las órdenes judiciales en las jurisdicciones en las que operamos, y mantenemos un suelo firme frente al abuso. No registramos dominios y no podemos proteger ninguno. Cualquiera que te diga que un registro es intocable te está vendiendo algo.