VPS anónimo para relay de Nostr: monta tu propio nodo sin KYC

Sirve strfry o nostr-rs-relay en un KVM con IP estática: tráfico sin límite, Docker bienvenido, pago en cripto, sin preguntas por tu identidad. Listo en 60 segundos.

Por qué montar tu propio relay de Nostr

En un relay público vives bajo la configuración de otro: pueden descartar eventos, limitar la tasa de tus pubkeys o cerrarte el websocket por un cambio de políticas que nunca viste. Un relay en una máquina virtual que pagas tú responde a tu archivo de configuración: el tráfico NIP cae en tu disco, con tus reglas de retención y tus listas de permitidos y bloqueados. La división del trabajo es la misma que en la infraestructura de relays anónimos o en otros nodos autoalojados: el hosting vende KVM con acceso root y el daemon corre de tu cuenta.

El alcance honesto: un relay de bandeja de entrada personal, una comunidad pequeña o un outbox de solo escritura para tus propias claves. Los clientes solo te encuentran si publicas la URL, así que el descubrimiento sigue siendo cosa tuya. El contenido debe ser legal — CSAM y tráfico de ataque son violaciones de la AUP que cierran la cuenta, relay o no.

Requisitos: 1 vCPU y 1 GB de RAM

Un relay personal o de comunidad pequeña y tranquilo cabe en 1 vCPU y 1 GB de RAM siempre que la base de datos de eventos esté acotada — la retención y los límites viven en la configuración del relay, no en la esperanza. El catálogo no tiene ninguna SKU de 1 GB, así que el mínimo práctico es Core: 2 vCPU / 4 GB ECC / 80 GB NVMe / 1 Gbps sin límite de tráfico por $6 de lista ($4.80 en pago anual), lo que absorbe el perfil de 1 GB con margen. Un relay público con más tráfico crece en dos dimensiones — RAM para clientes conectados y NVMe para el almacén de eventos — así que el siguiente paso es Prime (4 vCPU / 8 GB / 160 GB, $12 de lista, $9.60 en pago anual). Un solo precio de lista cubre las doce ubicaciones, y la virtualización anidada está activada si contenedorizas el daemon.

strfry | nostr-rs-relay vía Docker

Dos daemons cubren la mayoría de los despliegues: strfry (con LMDB, websocket en 7777 por defecto) y nostr-rs-relay (normalmente en 8080). Instala Docker desde los paquetes de tu propia distribución, sube el árbol de tu proyecto a la VM con scp o rsync y compila en local — nada de tirar de marketplaces ni pegar URLs de repositorios en una shell de root. Pon Caddy o nginx en el 443 delante del contenedor para que los clientes tengan wss://.

# strfry — build from the tree you uploaded. No registry or VCS URLs.
# Save as docker-compose.yml next to ./strfry/ and ./strfry.conf
services:
  strfry:
    build:
      context: ./strfry
      dockerfile: Dockerfile
    container_name: strfry
    restart: unless-stopped
    ports:
      - "7777:7777"
    volumes:
      - ./strfry.conf:/etc/strfry.conf:ro
      - strfry-data:/var/lib/strfry
    # a personal/small relay fits 1 vCPU / 1 GB once DB retention is set.
    mem_limit: 1g
    cpus: 1.0
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"
volumes:
  strfry-data:

# nostr-rs-relay: identical pattern — build locally, bind 8080, mount config + data volumes.
# docker compose up -d

El archivo de configuración es donde vive la política: soporte de NIPs, retención de eventos, pubkeys aceptadas. Escríbelo tú — ninguna imagen de relay viene con el servidor, y los valores por defecto de ninguno de los dos daemons son una política de comunidad.

Paga en cripto, mantén el anonimato

El pago es una factura en cripto a tipo de cambio en vivo con diecinueve monedas: XMR, BTC, USDT en siete redes (TRC-20 / BEP-20 / SPL más el activo base), ETH, SOL, LTC, TRX y el resto — sin pasaporte, selfie ni número de teléfono en ningún punto del proceso. El registro se hace solo con un token de 32 caracteres, o con un email más una contraseña de 12 caracteres; la vía de solo token deja la cuenta sin ninguna bandeja de entrada asociada. Pagar en Monero no reescribe la AUP, y tampoco cambia quién opera el relay: tú.

Arranca en Core si 1 GB de RSS es el plan; liquida en XMR cuando la factura del hosting no deba quedar en una cadena transparente.

Notas de operación: descubrimiento, NIP-05, copias de seguridad

Tres tareas deciden si el relay merece la pena. Descubrimiento: la URL tiene que llegar a los clientes — un identificador NIP-05 en tu dominio apunta al relay, y el DNS es la única capa que ninguna factura de hosting arregla por ti. Copias de seguridad: el almacén de eventos es un solo directorio; un volcado nocturno a otra caja VPS o una extracción externa evita que una pérdida de disco se convierta en una pérdida de historia. Monitorización: la latencia de aceptación del websocket y el tamaño de la base de datos son los dos números que dicen cuándo Core se queda corto y toca renovar — mejora por métricas, no por corazonadas. Si la carga de trabajo supera del todo las porciones compartidas, la línea de servidores dedicados pone el relay en núcleos completos con IPMI.