Tailscale y RustDesk: una nube personal sin abrir puertos

Llegar a un ordenador que quedó en casa, a una cámara en una segunda vivienda o a una caja de copias en otra ciudad parece un deseo sencillo, pero la mecánica que hay detrás es sorprendentemente delicada. Abra la puerta equivocada y su red doméstica quedará expuesta a desconocidos; elija la vía empresarial y terminará lidiando con equipos caros y licencias. En este vídeo, el presentador propone una tercera vía: una nube personal gratuita, cifrada de extremo a extremo y construida sobre una red en malla . Tailscale aporta la conectividad, mientras RustDesk se encarga del escritorio remoto.

El error más común en el hogar consiste en activar la redirección de puertos en el rúter. Exponer el puerto 3389 para el escritorio remoto, el 22 para SSH o el 554 para las cámaras equivale a saludar a los robots que rastrean la red. Los servicios de acceso remoto dejados frente a la internet abierta quedan registrados por rastreos masivos en cuestión de horas, y los sistemas con poca protección caen poco después. El presentador es tajante: jamás abra estas puertas directamente hacia internet.

En el lado empresarial el cuadro es distinto pero igual de incómodo para el hogar. Las compañías entregan a sus teletrabajadores una caja central; uno se conecta mediante una aplicación y todo el tráfico pasa por allí. Ese diseño unidireccional falla en un hogar distribuido, donde a veces hay que alcanzar una cámara lejana desde casa y un servidor doméstico desde la carretera. El coste del hardware y de las licencias supone una carga injustificada para una familia o un negocio pequeño. El presentador sostiene que esos montajes antiguos resultan caros y frágiles para el uso personal.

Por qué las redes en malla se comportan distinto

La idea de la malla es de una sencillez desarmante. Cada equipo con el cliente Tailscale se une a la malla en cuanto encuentra acceso a internet y recibe una dirección estable del rango 100.x.x.x . Dondequiera que esté, sus equipos parecen compartir una misma red local. Un servidor de coordinación orquesta el conjunto: cada equipo llama hacia fuera, de modo que los cortafuegos domésticos rara vez molestan. Según la documentación de Tailscale, los clientes consultan la coordinación para resolver direcciones y luego intentan un túnel directo entre pares. Esas conexiones salientes lo cambian todo detrás de una traducción de direcciones.

Cuando el túnel directo falla, el sistema recurre a servidores de retransmisión llamados DERP. Suena inquietante, pero el riesgo es nulo porque el tráfico viaja cifrado de extremo a extremo bajo el protocolo WireGuard ; los repetidores solo reenvían paquetes sellados. Según la documentación de Tailscale, cerca del noventa por ciento de las instalaciones domésticas típicas se conectan de forma directa sin repetidor. La capa de cifrado se instala sola, sin exigir al usuario dominar los detalles. Incluso retransmitido, el tráfico sigue siendo ilegible para cualquier intermediario.

El verdadero debate sobre la privacidad se juega en el inicio de sesión. Tailscale no guarda ninguna contraseña; la identidad proviene de Google, Microsoft, Apple, GitHub o de un proveedor OpenID. No hay base de contraseñas que robar, cierto, pero su identidad queda atada a un gigante del sector. Incómodo con ese compromiso, el presentador probó a explotar por su cuenta el proyecto abierto Headscale en su propio servidor, y concluyó que la instalación seguía siendo inestable y exigente. El repositorio Headscale en GitHub documenta la conexión OpenID en detalle, pero la carga de mantenimiento no debe subestimarse. El presentador conserva al final su cuenta GitHub existente como el menor de los males y aclara que apenas vuelve a ver una pantalla de identificación tras la instalación.

El plan gratuito y la empresa detrás

El plan gratuito se muestra generoso: un solo usuario puede incorporar hasta 100 equipos a su malla y compartir el acceso con dos usuarios más mediante enlaces. Esa escala cubre con holgura incluso un pequeño parque profesional. Cuando varias personas deben administrar una malla bajo su propia identidad, entran en juego los planes de pago, desde 6 dólares por usuario al mes hasta 18 dólares para el uso empresarial. Según XDA-Developers, el uso compartido del plan personal simplifica notablemente la puesta en común de un laboratorio doméstico entre amigos. Según SiliconAngle, la compañía captó 160 millones de dólares en abril de 2025 con una valoración de 1500 millones de dólares. El presentador lee ese ascenso rápido, poco después de una fundación fechada en los años de pandemia, a la luz de esa generosidad.

La instalación se resuelve de verdad en pocos gestos. En Linux, un solo comando pegado instala el cliente, otro lo activa, y el enlace mostrado se completa en el navegador. Hacia un equipo lejano alcanzado por SSH, abrir ese enlace en su propio ordenador produce el mismo efecto. En Windows se descarga el instalador tras identificarse; en Android basta la aplicación de la tienda. Una vez registrados, todos los equipos aparecen en el panel Tailscale con sus direcciones estables. Distintos sistemas operativos conviven en la misma malla; Ubuntu, Pop OS, Proxmox, Windows y Android trabajan lado a lado. Alcanzar cualquiera de estos equipos no pide más que su dirección.

Para el control completo del escritorio, el presentador recomienda RustDesk. SSH y las herramientas de transferencia sirven a los usuarios de Linux, pero una experiencia de escritorio fluida entre sistemas operativos mezclados exige un cliente común. RustDesk llena ese hueco con sus versiones para Windows, Linux y móviles; servidor y cliente son la misma aplicación. Según la documentación de RustDesk, activar una contraseña permanente con acceso IP directo vuelve las conexiones rápidas y estables. Según el registro DavidWinter, ejecutar RustDesk sobre Tailscale mantiene baja la latencia con una fluidez agradable en 1080p. Guardar el identificador del equipo con su contraseña dispensa de memorizar nada.

Usos avanzados y nube personal

La ganancia avanzada pesa aún más. Una vez que los hipervisores Proxmox y las máquinas en la nube se unen a la malla, todas las puertas expuestas para SSH, los paneles de administración y las interfaces del hipervisor pueden cerrarse. Todo parece una única red local, de modo que el esquema de seguridad se simplifica de raíz; una sola puerta reservada para una dirección de emergencia basta. Alcanzar una caja doméstica de copias sin tocar la nube del proveedor prolonga con naturalidad la misma malla. La malla permanece siempre activa, sin interruptor que accionar; mientras sus equipos funcionan, su nube personal funciona.