🏠 Desarrollado en: GitLab | 🪞 Espejo automatizado en: GitHub

🏛️ El Panteón de la Soberanía

Una infraestructura cloud 100% soberana, redundante y segura, diseñada para liberarse totalmente de los GAFAM. Versión 1.1: Base de red privada, cifrado de las consultas DNS de los servidores (DoT) y arquitectura de backup multi-datacenter (Suiza, Alemania, Finlandia).

⚠️ Advertencias Importantes y Metodología

1. Contexto del Proyecto y Versionado

Este proyecto nace de una necesidad de soberanía total y sigue una evolución iterativa:

Contexto: Una infraestructura alojada principalmente en Suiza (Infomaniak), cuyos datos se replican de forma cifrada en dos sitios secundarios en Alemania y Finlandia (Hetzner). Ningún dato descansa en un solo sitio.
v1.0 (Cimientos): Definición de la Red Privada y del Firewall Perimetral (HS-01 y HS-02). Base adquirida. Los servidores se comunican por red privada, pero sus consultas de resolución (DNS) aún pueden transitar en claro.
v1.1 (Actual - Soberanía de los Servidores): Integración nativa del DoT (DNS-over-TLS). A partir de ahora, cada servidor (como VULCAIN) cifra sus propias consultas DNS (actualizaciones, resolución de servicios) hacia la base AEGIS. Ningún servidor habla ya en claro con el DNS, ni siquiera en red privada.
En Reflexión (mTLS): Estudio de un endurecimiento mayor mediante mTLS (Mutual TLS) para autenticar los servicios entre sí. Esta vía aún está en estudio y no tiene todavía número de versión asignado.

2. Perfil del Autor y Transparencia

No soy un profesional de TI titulado. Este proyecto es fruto de una pasión por la administración de sistemas, construida con autoformación durante los últimos 5 años.

Riesgo de error: Aunque me apoyo escrupulosamente en las documentaciones oficiales, no estoy exento de errores de comprensión o interpretación.
Asistencia por IA (Dualidad EURIA y PROMÉTHÉE):
- Actualmente: EURIA (Infomaniak) se encarga tanto de la redacción de la documentación como de la asistencia técnica para los comandos y la arquitectura.
- Futuro (Proyecto PROMÉTHÉE): Una IA local dedicada tomará el relevo en los aspectos puramente técnicos y la automatización sensible, mientras que Euria se centrará en la documentación y la metodología.
- Nota: Cada comando se verifica humanamente.
Postura Ética: Abandono inmediato de cualquier herramienta cuya política de privacidad sea dudosa.

3. Estado del Proyecto y Advertencia

Este proyecto está en fase de construcción activa (v1.1).

Documentación: Las guías se redactan a medida que se realiza el despliegue real.
Estado de los servicios:
- HS-01 (Red Privada): 🚧 FINALIZACIÓN (D-4). La red ya está operativa en producción; la guía escrita llega en menos de 96h.
- HS-02 (Firewall): ✅ VALIDADO. Matriz de reglas v1.1 corregida (DNS cerrado en entrada, ICMP saliente bloqueado).
- HS-03 (Imagen Gold): ✅ VALIDADO. Listo para la creación del snapshot de referencia.
- VULCAIN: En proceso de despliegue (Prioridad n.º 1). Se configurará para utilizar el DoT hacia AEGIS.
- AEGIS: Arquitectura DoT/DoH definida, lista para el despliegue.
- Backups (ARK): Arquitectura multi-DC (Suiza, Alemania, Finlandia) validada en las especificaciones, en proceso de despliegue.
🛑 ADVERTENCIA: No despliegue nada en producción sin haber validado cada paso en un entorno de prueba.

4. Limitación de Responsabilidad

Proyecto educativo y personal. La seguridad de sus datos y la estrategia de backup son de su entera responsabilidad.

📜 Filosofía y Objetivos

Demostrar que es posible construir una infraestructura redundante, cifrada de extremo a extremo e independiente.

Los 3 Pilares Fundamentales (v1.1):

Soberanía y Redundancia: Alojamiento principal en Suiza (Infomaniak) con replicación de los backups en Alemania y Finlandia (Hetzner).
Security by Design (Cifrado de los Servidores):
- Actual (v1.1): Los propios servidores cifran sus consultas DNS mediante el protocolo DoT (DNS-over-TLS) hacia AEGIS.
- Regla de Flujo: Todo flujo saliente no esencial está estrictamente bloqueado por el firewall O filtrado a nivel de DNS.
- Futuro (Reflexión mTLS): Posible implementación de una autenticación mutua mediante certificados.
Orden Lógico de Despliegue: Red Privada → Puerta de Entrada (VULCAIN) → Base DNS (AEGIS) → Servicios de Negocio.

🤝 Los Terceros de Confianza Asumidos

Tercero	Rol	¿Por qué esta elección?	Soberanía
Infomaniak 🇨🇭	Proveedor Principal	Datos en Suiza. DPA firmado. Ecología real.	✅ Total
Hetzner 🇩🇪 🇫🇮	Proveedor Secundario (Backup)	Redundancia estricta: almacenamiento en frío replicado en dos DC (Alemania y Finlandia).	✅ Europeo
CrowdSec 🇫🇷	Inteligencia de Amenazas	Compartición comunitaria de IP maliciosas.	✅ Europea
Certum 🇵🇱	Certificados SSL y S/MIME	Autoridad europea, conforme a eIDAS. Sustituye a Let's Encrypt.	✅ Europea
Debian 🌍	Sistema operativo	Base universal, estable, comunitaria.	✅ Estándar Abierto
Docker 🇺🇸	Contenerización	Estándar de facto. Uso sin telemetría activa.	✅ Estándar

🗺️ Arquitectura del Proyecto (Las 12 Deidades)

Orden	Deidad	Rol	Stack Tecnológico Validado	Origen	Estado
01	VULCAIN 🔥	Reverse Proxy y WAF	Traefik + CrowdSec + ALTCHA (PoW)	🇫🇷/🇦🇹	🚧 En Curso
02	AEGIS 🛡️	DNS Soberano y VPN	WireGuard + AdGuard (DoH/DoQ) + Unbound (DoT + DNSSEC)	🇺🇸/🇨🇾/🇳🇱	⏳ Próximamente
03	ARGUS 👁️	Monitorización	Grafana + Prometheus + Node Exporter	🇸🇪/🇺🇸	⏳ Próximamente
04	JANUS 🚪	Identidad y SSO	Bitwarden + Authentik (SSO)*	🇺🇸/🇺🇸*	📋 Auditoría pendiente
05	ARK 🗄️	Backups Multi-DC	Restic + Swift (CH) + S3 (DE/FI)	🇩🇪/🇨🇭/🇫🇮	✅ Validado
06	HERMÈS 📧	Email	(Pendiente)	-	⚪ Vacío
07	MIDAS 💰	Finanzas	(Pendiente)	-	⚪ Vacío
08	DIANE 🏹	Mapas y NTP	Valhalla + Photon	🇩🇪	✅ Validado
09	VERITAS 🔍	Búsqueda	SearXNG	🇫🇷	✅ Validado
10	HÉPHAÏSTOS 🔨	Forja Git	Forgejo	🌍	✅ Validado
11	MNÉMOSYNE ☁️	Cloud y Archivos	Nextcloud Hub	🇩🇪	✅ Validado
12	PROMÉTHÉE 🔥	IA Local	Ollama + Mixtral	🇫🇷	✅ Validado

🔍 Enfoque Evolución: Del DoT al mTLS

Versión 1.1 (DoT): Cada servidor cifra sus consultas DNS hacia AEGIS.

Reflexión Futura (mTLS): Autenticación mutua mediante certificados para un Zero-Trust total.

🧩 Filosofía "Lego": Modularidad y Universalidad

🏗️ Especiales (Específico Cloud): Las guías de base (Red, Firewall, Imagen) están diseñadas específicamente para el Cloud Público.
🌍 Universalidad de las Deidades: Una vez que la base está en su lugar, las guías de instalación son compatibles con Cloud Público, VPS y Local.

Le Panthéon de la Souveraineté — Actualizado!