Redes y acceso remoto seguro con Docker

Qué aprenderás

Esta ruta avanzada de self-hosting con Docker te enseña a levantar la capa de red que sostiene un homelab serio: filtrado DNS, proxy inverso, VPN cifrada y gestión segura de credenciales, todo controlado por ti. Está pensada para quien ya domina docker-compose y quiere dejar de depender de servicios de terceros para lo esencial.

Al terminar sabrás construir una red doméstica que bloquea publicidad y rastreadores a nivel DNS, expone tus contenedores con certificados válidos sin abrir puertos a lo loco, y te permite conectarte desde cualquier lugar como si estuvieras en casa. Se asume soltura previa con Docker, redes básicas (IP, DNS, puertos) y la línea de comandos; no es un punto de partida para quien nunca ha tocado un contenedor.

La secuencia empieza por el control del tráfico saliente con Pi-hole y AdGuard Home, dos soluciones DNS que sirven de piedra angular para el resto del stack. Con la red ya filtrada, entra Nginx Proxy Manager para exponer servicios internos con TLS automático, y wg-easy para montar una VPN WireGuard que te devuelve acceso remoto sin fiarte de terceros. Desde ahí la ruta suma una capa de higiene de credenciales con Vaultwarden y cierra con piezas más avanzadas como Headscale, una red mesh al estilo Tailscale que elimina el punto único de fallo de una VPN clásica. Según cifras habituales de Pi-hole, un filtrado DNS bien configurado bloquea entre el 10% y el 30% de las peticiones de una red doméstica media.