YMRTECH — sistemas Linux e ingeniería de seguridad en la nube
Yannick M. Richard · NixOS · infraestructura declarativa · redes de confianza cero
YMRTECH es la práctica de un ingeniero y un producto pequeño. Diseño, construyo y opero infraestructura Linux como código — el mismo método declarativo que hace funcionar este sitio — y opero una VPN WireGuard de consumo sobre esa infraestructura: un túnel desde sus dispositivos hasta mis propias puertas de enlace, sin aplicación cliente que instalar y sin registros de actividad que filtrar.
[ OBTENER LA VPN ] [ TRABAJAR CONMIGO ]
Qué es este sitio
Aquí viven tres cosas: una VPN que puede comprar, una práctica de ingeniería que puede contratar y la documentación de la infraestructura sobre la que corren ambas.
Un túnel desde sus dispositivos hasta mis propias puertas de enlace en Montreal y México, con tres posturas de DNS a un solo precio. Sin aplicación cliente, sin registros de actividad, uso justo ilimitado.
Infraestructura Linux y de nube declarativa, ingeniería de seguridad, monitoreo, correo y una auditoría delimitada entregada como informe donde cada hallazgo se puede volver a ejecutar.
Cómo se construye y se opera la flota: dos repositorios de flake, una canalización de despliegue revisada con su propia compuerta de salud y el plan de recuperación detrás de ambas.
Empiece por la VPN
Una suscripción, un túnel por dispositivo y la postura de DNS que elija para cada uno. El precio es fijo — 10 USD al mes o 80 USD al año, cobrado con tarjeta a través de Stripe, con todos los niveles incluidos, sin límite de datos ni cargos por uso. Nada mío corre en su dispositivo: usted recibe una configuración o un código QR, y el cliente WireGuard que su sistema operativo ya incluye hace el resto.
- Elija una postura.
pipedeja intacto el resolutor que su dispositivo ya usa,privacyresuelve a través del túnel, ysecurityresuelve a través de él con listas de filtrado. Los niveles difieren solo en el DNS — nunca en la velocidad. - Cree la cuenta y elija el plan mensual o el anual.
- Agregue un dispositivo, asígnele un nivel y escanee su código QR con el cliente WireGuard que ya incluye su sistema operativo.
- Verifíquelo. La prueba de fuga de DNS del portal y la auditoría de infraestructura publicada comprueban las afirmaciones hechas en este sitio en lugar de pedirle que las crea por fe.
[ CREAR CUENTA ] [ GUÍA DE CONFIGURACIÓN ] [ LOS DETALLES ]
Trabajar conmigo
El mismo método está disponible para su stack: NixOS e infraestructura como código, arquitectura de nube, redes cifradas, monitoreo y correo, y una auditoría delimitada a lo que realmente necesita revisión. Cada trabajo se entrega como código fuente que usted conserva, no como un cambio que nadie puede leer después. Las disciplinas están en Servicios, y una revisión se delimita en Consultoría y auditoría.
Cómo se construye la infraestructura
Todo corre sobre NixOS declarativo desde dos repositorios de flake, desplegado por una canalización revisada que evalúa y compila cada host afectado y revierte el host por sí sola si un servicio crítico no arranca. El diseño está en Infraestructura; las comprobaciones que lo verifican están publicadas en Auditoría de infraestructura.
Notas
Escritas mientras se opera este stack, cada una del despliegue que la produjo — despliegues que no desplegaron nada, una rotación que no llegó a ningún host, una reversión que no pudo ejecutarse. Leer las notas.