VPS anónimo con servidor Git: autoaloja Gitea/Forgejo sin KYC

1 GB de RAM ejecuta Gitea/Forgejo. Nano ofrece 2 GB ECC desde $3/mes, sin KYC. SSH solo con token, sin correo personal. Despliegue →

Publicado 30 de agosto de 2026 · Actualizado 21 de octubre de 2026 · BitCloudVPS Editorial

Por qué autoalojar el forge

Gitea y Forgejo son forges pequeños HTTP+SSH que ejecutas en un KVM bajo tu control. El suelo del catálogo es Nano (1 vCPU / 2 GB ECC / 40 GB NVMe / 1 Gbps sin cuotas / $3/mes) en veintiuna ubicaciones — más RAM de la que necesita una instancia de 1 GB. El registro es solo con un token de 32 caracteres (sin bandeja de entrada) o con correo + contraseña; las facturas se pagan en cripto. Sin pasaporte, selfie ni teléfono.

Especificaciones: 1 GB de RAM bastan

Un proceso Gitea/Forgejo tranquilo, personal o de equipo pequeño, se sitúa en torno a 1 GB de RAM. No hay ninguna SKU de 1 GB en el catálogo; mapea esa necesidad al plan más barato de data.py:

La protección DDoS L3/L4 está incluida. El PTR editable está en el panel. La virtualización anidada está activada si envuelves el forge en Docker siguiendo la documentación de Forgejo.

SSH sin un correo personal

Mantén el forge lejos de tu buzón legal. La cuenta del panel y el transporte de git van por separado:

1. Cuenta solo con token. Regístrate con el token hexadecimal de 32 caracteres; no adjuntes un correo. Guarda el token como una semilla. Inicia sesión con él. La misma SKU Nano y la misma factura en cripto que la vía con correo.
2. SSH al VPS con una clave, no con un buzón. En el panel, pega una clave pública. Genérala con comentario vacío: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Conéctate como root (o el usuario que crees) usando solo esa clave.
3. Usuarios del forge sin correo obligatorio. Crea el primer administrador en local. Desactiva el registro abierto. Deja el correo de la cuenta vacío o usa un marcador no personal. Las claves exactas de app.ini de Gitea/Forgejo para «correo no obligatorio» (no las inventes).
4. Git por SSH, no HTTPS+contraseña. Añade una clave de despliegue o de usuario en el forge sin cadena de identidad. Remoto: git@TU_IP:org/repo.git. El comentario de la clave no debe ser tu nombre ni tu buzón.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@TU_IP

apt-get update
apt-get install -y git sqlite3
# Instala Gitea o Forgejo desde la documentación del proyecto (binario o paquete de la distro).
# No clones desde un mercado público de alojamiento git.
install -d /var/lib/gitea /etc/gitea
# Tras el primer arranque: desactiva el registro abierto. Claves exactas de app.ini para correo opcional.

El modelo de amenazas (IP, pago, registros) está en ¿Es anónimo un VPS? Trazabilidad del cripto. Solo con token frente a buzón: VPS sin email en 2026: alta solo con token. Precio mínimo: VPS barato desde $3* — sin KYC, solo cripto.

Configuración recomendada

Plan: Nano — 1 vCPU, 2 GB ECC, 40 GB NVMe, $3/mes (la necesidad de 1 GB de RAM mapeada al suelo del catálogo). Ubicación: elige por latencia, no por un eslogan de privacidad — la misma SKU en las veintiuna ciudades.

Presupuesto del forge: en qué línea de planes aterriza un Gitea privado

Un Gitea de un solo usuario cabe en la caja más pequeña que vendemos. Nano figura a $5.49/mes, y su precio plano anual de $36/año equivale a $3/mes; para un forge que sirve a un desarrollador por SSH, esa es toda la factura de infraestructura. Si además ejecutas un runner de CI o espejas repositorios upstream, Starter a $8.50/mes es el suelo realista: 2 vCPU en un EPYC 7443P, 4 GB de RAM ECC, 60 GB NVMe. Ambos planes incluyen una dirección IPv4 más un bloque /64 de IPv6 y puertos sin cuotas de 1-10 Gbps, así que el tráfico de clones no se cobra. Los plazos descuentan un 10 % trimestral y un 20 % anual — el paso anual es donde más baja la factura del forge anónimo, y puede pagarse en cualquiera de 19 activos cripto sin KYC y con correo opcional. Los equipos más grandes que necesiten almacenamiento de objetos para artefactos de releases pueden mirar la línea dedicada de almacenamiento: 1-5 TB de NVMe a $24-$56/mes, con 8 vCPU y 32 GB de RAM en el nivel superior.

Cuándo elegir un forge autoalojado… y cuándo prescindir de él

Elige una caja Gitea privada cuando quieras un historial que ninguna plataforma pueda bifurcar, congelar ni leer: trabajo de cliente de código cerrado, código de investigación con licencia sin publicar, o repositorios con claves y credenciales en un espejo interno. El autoalojamiento pone los packfiles en tu propio NVMe, tras tu propia configuración SSH, en un servidor que nadie asocia a tu nombre — Nano a $5.49/mes (o $36/año plano) carga un forge de un solo usuario con margen, y todos los planes traen puertos sin cuotas de 1–10 Gbps, así que el ancho de banda de clonación y push nunca es el cuello de botella.

Prescinde de ello cuando dependas de lo que solo aporta un forge alojado: un mercado de integraciones, revisión de código con efecto red de desconocidos, o minutos de CI a escala que no quieras administrar. Un Gitea de una persona no sustituye a GitHub para el trabajo comunitario de código abierto — las issues y los PR llegan donde ya están los colaboradores. También prescinde si no puedes dedicar una hora a las actualizaciones: un forge es un pequeño servicio web con base de datos, y uno sin parchear es una posición de privacidad peor que una cuenta alojada tras un seudónimo.

El camino intermedio donde aterrizan muchos operadores: un espejo privado de tus repositorios importantes en un Gitea autoalojado, y presencia pública donde viva tu comunidad. El espejo se sincroniza por cron sobre claves SSH que no existen en ningún otro sitio, así que un compromiso de la cuenta pública no puede alcanzar el historial privado.

Cálculo de planes del forge: qué cuesta Gitea al año en cada nivel

Un forge es de las cargas serias más baratas de alojar, y el descuento de facturación se acumula sobre él. Los plazos mensuales figuran a valor nominal; el trimestral resta un 10 %; el anual un 20 %; Nano mantiene un precio plano de $36/año. La tabla muestra el coste anual de los tres niveles que un servidor git usa de forma realista:

Como contexto: $36 al año por Nano es menos de lo que la mayoría de planes de equipo de forges alojados cobran al mes, y el pago nunca toca una red de tarjetas. Si precargas un saldo en lugar de pagar por factura, los niveles de bono ayudan: +10 % de crédito con una recarga de $1,000, +40 % con $2,000 — desproporcionado para una carga de $36, así que los niveles importan cuando la caja de git comparte cuenta con servidores más pesados. La RAM ECC en todos los planes no es marketing: un servidor git guarda packfiles durante años, y ECC elimina de la lista de riesgos la rara clase de corrupción por volteo de bits.

Pagar el forge sin vincular un monedero a tus commits

El pago y el código no deben compartir un hilo de identidad, y el checkout está construido para que no tengan que hacerlo. El registro acepta solo un token; el correo es opcional; no hay ningún campo de tarjeta en ninguna parte, así que el plan se factura únicamente en cripto — BTC, XMR, USDT en siete redes (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL), GRAM en TON, LTC, DOGE y más, 19 activos en total. XMR es la recomendación por defecto cuando no quieres que la dirección de fondeo aparezca junto a la factura en un libro público; USDT-TRC-20 cuando las comisiones y una cotización estable importan más que la privacidad del grafo.

Mantén también la separación por tu lado. Genera el par de claves SSH de la caja de git en tu estación de trabajo, nunca dentro de una cuenta en línea; apunta el escuchador web del forge a un puerto no estándar o mantenlo tras un túnel SSH; y evita poner un nombre personal en los campos de perfil de Gitea — la base de datos es tuya, así que los viejos hábitos de las plataformas alojadas son solo residuo. Las copias de seguridad pertenecen fuera de la caja: un segundo Nano barato en otra ubicación (Reikiavik y Zúrich están en Tier IV) alcanzable por SSH te da un historial a nivel git de tu propio historial.

Qué no puede ver el host sobre tu forge — y qué se filtra por otros lados

Un Gitea privado en un VPS anónimo mantiene la existencia y el contenido del repositorio fuera de los forges públicos, y la relación de alojamiento en sí no lleva identidad: el registro es solo con token con correo opcional, el pago es uno de 19 activos cripto, y la hoja de planes no pregunta quién eres en ningún nivel. Lo que el host ve es lo mínimo — un token de cuenta, una factura, el tráfico que un servidor inevitablemente genera. Lo que el host no puede ver es el contenido de tu repositorio en reposo, porque el disco es tuyo y root es tuyo; el host no ejecuta ningún escaneo de archivos como parte de la plataforma.

Lo que se filtra por otros lados es la columna honesta, y para un servidor git es específica. Los pushes de git llevan nombres de autor y direcciones de correo dentro de cada objeto de commit — el alojamiento anónimo no anonimiza tu historial de commits; tu configuración de git lo hace (o falla al hacerlo). Los clones y los webhooks de CI apuntan a la identidad que el destino del webhook conozca. Y si tu forge envía correo de restablecimiento de contraseña, la ruta SMTP es un rastro: o ejecutas el correo desde la misma caja con un dominio acorde, o usas una dirección de recuperación que aceptas que es vincuable.

El dimensionamiento sigue siendo simple de cualquier forma — un forge solitario es una carga de clase 1 GB en el precio plano de $36/año de Nano, con Starter a $6.80/mes en el plazo anual como el nivel que añade un pequeño runner de CI sin alertas. Las propiedades de anonimato no cambian con el nivel: de Nano a Max, el checkout y el modelo de cuenta son idénticos.

Dónde están los límites (octubre de 2026)

Mantén preciso el modelo de amenazas. El alojamiento de perfil anónimo elimina el rastro de identidad del lado del host: registro solo con token, correo opcional, sin revisión KYC, facturas cripto que registran un txid en lugar de un nombre. No ciega al host al tráfico que debe transportar, no hace anónima una sesión iniciada en el panel, y no protege cargas que se identifican a sí mismas — un inicio de sesión de administrador desde tu IP doméstica frustra todo el diseño. Los límites del anonimato de un VPS sin KYC — lista honesta. Opsec VPS anónimo — la disciplina que te mantiene privado. Checklist opsec del servidor anónimo — los 12 puntos. Nota del lado del pago: el análisis de cadena ocurre en las blockchains públicas, no en el host. La elección de moneda y de red son tus perillas OPSEC, y el checkout mantiene 19 abiertas.