YMRTECH — systèmes Linux et ingénierie de sécurité infonuagique
Yannick M. Richard · NixOS · infrastructure déclarative · réseaux à confiance nulle
YMRTECH est la pratique d'un ingénieur et un petit produit. Je conçois, construis et exploite de l'infrastructure Linux as code — la même méthode déclarative qui fait tourner ce site — et j'exploite un VPN WireGuard grand public sur cette infrastructure : un tunnel entre vos appareils et mes propres passerelles, sans application cliente à installer et sans journal d'activité à divulguer.
[ OBTENIR LE VPN ] [ TRAVAILLER AVEC MOI ]
Ce qu'est ce site
Trois choses vivent ici : un VPN que vous pouvez acheter, une pratique ingénierie que vous pouvez engager, et la documentation de l’infrastructure sur laquelle les deux tournent.
Un tunnel entre vos appareils et mes propres passerelles à Montréal et au Mexique, en trois postures DNS pour un seul prix. Aucune application cliente, aucun journal d’activité, usage équitable illimité.
Infrastructure Linux et infonuagique déclarative, ingénierie de sécurité, supervision, courriel et un audit délimité livré sous forme de rapport où chaque constat peut être rejoué.
Comment la flotte est construite et exploitée : deux dépôts de flake, un pipeline de déploiement révisé avec sa propre porte de santé, et le plan de reprise derrière les deux.
Commencez par le VPN
Un abonnement, un tunnel par appareil, et la posture DNS que vous choisissez pour chacun. Le prix est fixe — 10 $ par mois ou 80 $ par an, facturé par carte via Stripe, tous les paliers inclus, sans plafond de données ni frais à l'usage. Rien de moi ne tourne sur votre appareil : vous recevez une configuration ou un code QR, et le client WireGuard déjà fourni avec votre système d'exploitation fait le reste.
- Choisissez une posture.
pipelaisse le résolveur que votre appareil utilise déjà intact,privacyrésout à travers le tunnel, etsecurityrésout à travers lui avec des listes de filtrage. Les paliers diffèrent uniquement par le DNS — jamais par la vitesse. - Créez le compte et choisissez le forfait mensuel ou annuel.
- Ajoutez un appareil, attribuez-lui un palier, et scannez son code QR avec le client WireGuard déjà fourni par votre système d'exploitation.
- Vérifiez-le. Le test de fuite DNS du portail et l' audit d'infrastructure publié vérifient les affirmations faites sur ce site plutôt que de vous demander de les croire sur parole.
[ CRÉER UN COMPTE ] [ GUIDE DE CONFIGURATION ] [ LES DÉTAILS ]
Travailler avec moi
La même méthode s'applique à votre pile : NixOS et l'infrastructure as code, l'architecture infonuagique, les réseaux chiffrés, la supervision et le courriel, et un audit délimité à ce qui mérite vraiment d'être examiné. Chaque mandat est livré sous forme de source que vous gardez, et non comme un changement que personne ne peut relire ensuite. Les disciplines sont sur Services, et un mandat est délimité sur Conseil et audit.
Comment l'infrastructure est construite
Tout tourne sur NixOS déclaratif à partir de deux dépôts de flake, déployé par un pipeline révisé qui évalue et construit chaque hôte touché et qui annule le déploiement de l'hôte de lui-même si un service critique ne démarre pas. La conception est à Infrastructure; les vérifications qui l'attestent sont publiées à Audit d'infrastructure.
Notes
Écrites en exploitant cette pile, chacune tirée de l'exécution qui l'a produite — des déploiements qui n'ont rien déployé, une rotation qui n'a atteint aucun hôte, un retour en arrière qui n'a pas pu s'exécuter. Lire les notes.