Exponga sus servicios privados, sin abrir sus firewalls
🔒 Solo VPSUna alternativa soberana a Cloudflare Tunnel impulsada por Pangolin y Newt, instalada y mantenida por DINAO. Sus flujos de tráfico pasan por túneles WireGuard cifrados en nuestros servidores franceses — nunca a través de un proxy estadounidense.
¿Qué es Pangolin + Newt?
Pangolin es un reverse proxy en túnel y identity-aware que permite exponer de forma segura servicios privados detrás de un NAT o firewall, sin abrir ningún puerto entrante. Instalado en un punto de entrada con IP pública, enruta el tráfico a través de túneles WireGuard cifrados que funcionan en espacio de usuario, y se basa en Traefik para el reverse proxy, la carga equilibrada, los controles de salud y los certificados Let's Encrypt automáticos.
Su compañero Newt es un agente ligero que se instala en cada servidor o sitio remoto: establece un túnel saliente hacia Pangolin, lo que hace que las máquinas internas sean invisibles desde el exterior mientras se vuelven publicables. El conjunto forma una alternativa autoalojada creíble a Cloudflare Tunnel y a Tailscale Funnel.
Pangolin incluye un panel de administración, la gestión de usuarios, roles y un control de acceso por recurso (PIN, contraseña, SSO/OIDC, reglas de IP). Editado por Fossorial, el ecosistema está en desarrollo activo y pensado para el self-hosting profesional.
Aloja Pangolin + Newt en DINAO
No hay contenedor gestionado para Pangolin + Newt: esta aplicación se instala en un VPS alojado en Francia (1 vCPU / 1 Go / 10 Go como mínimo).
Aplicación disponible en VPS
Esta aplicación requiere un acceso privilegiado a la máquina anfitriona, incompatible con el alojamiento compartido gestionado. Se instala en un VPS (servidor privado virtual) que usted administra: DINAO lo entrega con Docker y el panel de gestión que elija, y es usted quien instala y mantiene Pangolin + Newt. El VPS no está gestionado por DINAO, salvo si añade la opción de gestión al hacer el pedido.
Motivo técnico: bind-mount d'un chemin hôte (volumes nommés uniquement en managé) + capacité privilégiée (NET_ADMIN) + capacité privilégiée (SYS_MODULE) + partage de namespace hôte/conteneur (network_mode=service:gerbil).
Descubrir el VPS Docker →Requisitos de Pangolin + Newt: 1 vCPU, 1 Go, 10 Go. Nuestro VPS Docker desde 11 € + IVA al mes los cubre.
Detalles técnicos
Te preguntas…
¿En qué se diferencia de Cloudflare Tunnel?
El principio es similar: exponer un servicio privado sin abrir puertos, pero aquí el punto de entrada es su instancia DINAO en Francia. Su tráfico no pasa por una red estadounidense, usted mantiene el control de la cadena.
¿Debo abrir puertos en mi firewall?
No. El agente Newt instalado en sus servidores establece un túnel saliente hacia Pangolin. Ningún puerto entrante se expone en sus máquinas, incluso detrás de un NAT.
¿Dónde se alojan los datos?
En la infraestructura DINAO en Francia, en uno de los centros de datos disponibles. El punto de entrada y los metadatos de enrutamiento no salen del territorio.
¿Se necesitan conocimientos técnicos?
Para el uso habitual, no: DINAO instala Pangolin y configura el punto de entrada. Usted gestiona sus recursos desde el panel de administración. La instalación del agente Newt en sus servidores es sencilla y está documentada.
¿Puedo conectar varios sitios o servidores?
Sí. Newt se despliega en tantos servidores y sitios remotos como sea necesario (según su nivel), cada uno estableciendo su propio túnel hacia Pangolin.
