Servidores dedicados offshore. Un solo inquilino, sin identidad.

Un VPS, por bien gestionado que esté, comparte un hipervisor: en principio el anfitrión puede pausar un huésped, tomar una instantánea de su RAM y leer su disco. Un servidor dedicado elimina esa capa. Eres el único inquilino, no hay ningún agente del proveedor dentro de tu OS y, una vez entregadas las credenciales IPMI, la máquina queda operativamente a oscuras para nosotros: vemos un puerto encendido y una línea de facturación, no tus procesos.

Eso hace que el cifrado signifique algo. El cifrado de disco completo en bare metal alquilado protege frente a las amenazas realistas —cambios de unidad, retirada de servicio, copiado del lado del centro de datos— porque no existe ningún hipervisor que extraiga las claves de la memoria. Las unidades se borran antes de la entrega, el array es tuyo para reconstruirlo, y lo que sabemos sobre la carga de trabajo es lo que decidas contarle al soporte. El acceso físico por parte de un actor estatal decidido sigue siendo posible en cualquier lugar de la tierra; ese riesgo residual es exactamente para lo que sirve la elección de jurisdicción.

Cada chasis se entrega con IPMI / KVM-over-IP en una red de gestión privada, accesible solo con tus credenciales. Monta una ISO, observa el POST, reinstala desde cero, repara un gestor de arranque dañado: nada de eso requiere un ticket de soporte ni una persona de nuestro lado, que es precisamente la idea en una máquina orientada a la privacidad.

También habilita la configuración que de verdad recomendaríamos: arranca tu propio instalador a través de medios virtuales y ejecuta una instalación con cifrado de disco completo, desbloqueada de forma remota en el arranque mediante dropbear-initramfs sobre SSH. Nosotros entregamos una máquina; tú la conviertes en una sellada. Las imágenes de OS mantenidas —Debian, Ubuntu, AlmaLinux, Rocky, FreeBSD, Windows Server— están ahí por comodidad, no por obligación.