Lo que construyo,
lo que opera en producción
Infraestructura soberana, real y en producción 24/7. Mi homelab («elfar») es un VPS Debian en OVH con servicios activos, proxy inverso perimetral con Nginx Proxy Manager, correo con reputación limpia, automatizaciones en Python y agentes de inteligencia artificial autónomos.
Áreas de infraestructura y automatización
Arquitectura Docker Compose
12 contenedores activos en producción: Nextcloud Hub (con Redis y Collabora), Matrix Synapse, Gitea, mailserver, Roundcube y bases de datos. Gestión modular con docker-compose, redes bridge aisladas y volúmenes persistentes en disco.
Seguridad Perimetral & TLS
Blindaje con UFW: solo los puertos estrictamente necesarios expuestos, el resto cerrado por defecto. SSH restringido a clave pública —sin contraseña y sin acceso de root— con Fail2Ban vigilando los intentos fallidos. Nginx Proxy Manager gestionando proxy inverso con HTTP/2, HSTS estricto y certificados TLS 1.3 automatizados con Let's Encrypt mediante Certbot.
Agentes de IA & Automatización
Despliegue autónomo de Hermes Agent (Aurora) como demonio systemd conectado a Matrix y correo. Motor LLM DeepSeek V4 Flash con herramientas de terminal, memoria contextual y automatización de tareas operativas.
Comunicaciones & Correo Soberano
Servidor Matrix Synapse auto-hospedado sobre base de datos PostgreSQL con cifrado end-to-end MegOlm. Pila de correo completa con Postfix, Dovecot, antispam y autenticación criptográfica (SPF, DKIM, DMARC y PTR IPv6).
Servidor en producción («elfar»)
Una arquitectura real, sobria y documentada. Nada de simulaciones locales: servidores expuestos con IP pública dedicada, monitorización, rotación de logs, seguridad modular y auditorías periódicas de sistema.
- Debian GNU/Linux 13 (trixie) en VPS OVH (Gravelines, FR)
- Docker CE 29.9.1 y Compose v5 para orquestación de servicios
- Nginx Proxy Manager como punto de entrada web 80/443
- Certificados TLS Let's Encrypt con renovación webroot
- PostgreSQL centralizado con tuning de buffers de memoria
- Nextcloud Hub 35 + Collabora Office + Redis Cache
- Matrix Synapse federado para mensajería privada
- Docker Mailserver con Roundcube Webmail y DNS limpio
- Hermes Gateway como asistente autónomo en Matrix y Email
- Backups deduplicados con rsync hardlinks y volcados SQL
Stack tecnológico dominado
Infraestructura completa para una autónoma
Web, correo propio con reputación limpia, nube privada, mensajería Matrix y un agente de IA en un VPS: montaje, operación en producción y retirada, contado con lo que funcionó y lo que se rompió por el camino.