Qué significa realmente "sin logs" en un VPS y cómo comprobarlo
"Sin logs" es la promesa más repetida del hosting privado. Esto es lo que un proveedor puede y no puede evitar registrar, lo que queda bajo tu control en el servidor y cómo valorar tú mismo esa promesa.
Respuesta corta: un proveedor de VPS sin logs no registra lo que haces en tu servidor y guarda solo los datos de cuenta imprescindibles para facturarte. No significa que no existan datos en ninguna parte: la red del centro de datos, el propio pago y los logs dentro de tu servidor son cuestiones aparte. Una política sin logs fiable te dice cuáles de ellas cubre.
Tres capas de logs
| Capa | Ejemplos | Quién la controla |
|---|---|---|
| Cuenta y facturación | Email, saldo, transacciones de depósito, historial de pedidos | El proveedor |
| Red | Contadores de volumen de tráfico, denuncias de abuso, datos de flujo del upstream | El proveedor y el upstream del centro de datos |
| Dentro de tu servidor | auth.log, logs de acceso del servidor web, historial de la shell, journald | Tú, con root completo |
Capa 1: datos de cuenta y facturación
Es la capa que un proveedor sí puede minimizar. En NoctisNode la cuenta es un email y una contraseña; no hay nombre, teléfono, dirección ni documento que guardar. Los pagos son en cripto, así que tampoco hay número de tarjeta ni dirección de facturación. Lo que necesariamente queda es el email de la cuenta, el saldo y las transacciones de depósito acreditadas en ella: un proveedor no puede facturarte sin eso.
La prueba práctica: mira el formulario de registro. Cada campo que pide un proveedor es un campo que guarda. Menos campos es la única promesa de "sin logs" que puedes verificar antes de pagar.
Capa 2: la red
Tu VPS funciona en hardware de un centro de datos, y el tráfico sale por la red de ese centro de datos. En ese nivel existen contadores de ancho de banda y denuncias de abuso con cualquier proveedor. Desconfía de cualquier proveedor que asegure que la capa de red es totalmente invisible. Lo que te protege aquí es el cifrado: si tu tráfico va por TLS, WireGuard o Tor, la red ve volúmenes y extremos, no contenido.
Capa 3: logs dentro de tu propio servidor
Esta capa es enteramente tuya, y es la que la gente olvida. Una imagen de Linux recién instalada registra por defecto los inicios de sesión SSH, las peticiones web y los eventos del sistema. Si un servidor es incautado o comprometido, esos archivos dicen más sobre sus usuarios de lo que podría decir cualquier proveedor.
- ▹Configura journald con almacenamiento volátil (`Storage=volatile` en `/etc/systemd/journald.conf`) para que los logs vivan solo en RAM.
- ▹Desactiva o acorta los logs de acceso del servidor web, o elimina de ellos las IP de los clientes.
- ▹Desactiva el historial de la shell para root si no lo necesitas.
- ▹Cifra el disco para que los datos en reposo sean ilegibles sin tu clave: consulta la [guía de root cifrado con LUKS](/guides/luks-encrypted-root).
- ▹Bastiona SSH para que el log de autenticación tenga menos que registrar: consulta [hardening de SSH](/guides/ssh-hardening).
Cómo valorar una promesa de "sin logs"
- 01.Cuenta los campos del registro. Solo email es mejor que cualquier cosa que pida nombre o teléfono.
- 02.Revisa los métodos de pago. Las tarjetas y PayPal asocian una identidad a la cuenta diga lo que diga la política de logs.
- 03.Busca un warrant canary que se actualice de verdad: consulta el [canary de NoctisNode](/canary).
- 04.Comprueba si la política distingue los datos de la cuenta de los datos del servidor. Las promesas vagas y absolutas son peor señal que una promesa precisa y limitada.
- 05.Da por hecho que la capa de red existe y cifra en consecuencia.
Preguntas frecuentes
Q¿Un VPS sin logs significa que no se guarda ningún dato?
ANo. Un proveedor debe guardar el email de la cuenta, el saldo y los depósitos acreditados para poder facturarte. Sin logs significa que no registra lo que haces en el servidor y no recopila datos de identidad más allá de eso.
Q¿Quién puede ver mi tráfico en un VPS sin logs?
ALa red del centro de datos ve volúmenes de tráfico y extremos, como con cualquier proveedor. Usa TLS, WireGuard o Tor para que no pueda ver el contenido.
Q¿Los logs dentro de mi VPS se borran automáticamente?
ANo. Los logs dentro del servidor están bajo tu control con root completo. Configura tú mismo journald, los logs del servidor web y el cifrado del disco.
Q¿Cuánto tarda en desplegarse un VPS sin logs?
AEn NoctisNode, unos 35 segundos después de que el pago se confirme y se acredite en tu saldo.