Cosmos-Server
Cosmos-Server es una plataforma segura para autoalojar servicios en casa, actuando como gateway centralizado con protección integrada contra ataques DDoS y bots.
Ficha actualizada 8 nov 2026, 20:12 · upstream 8 nov 2026, 20:12 · release v0.23.4
Qué es Cosmos-Server
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Cosmos-Server es una solución integral para autoalojar servicios en entornos domésticos o pequeños negocios, diseñada para proteger tus datos y aplicaciones contra amenazas externas e internas. Construido con Go y React, el sistema actúa como un gateway seguro que gestiona múltiples contenedores Docker o archivos Compose, proporcionando una capa de seguridad robusta mediante su tecnología SmartShield, que incluye protección anti-DDoS y anti-bot sin necesidad de configuraciones manuales complejas.
La plataforma ofrece una interfaz web intuitiva para administrar aplicaciones desde un "App Store", gestionar almacenamiento local y remoto (S3/MinIO), realizar copias de seguridad automáticas con Restic y monitorizar el estado del servidor en tiempo real. Su enfoque en la seguridad por defecto permite a los usuarios acceder a sus servicios mediante autenticación centralizada, incluyendo 2FA y OpenID, mientras mantiene una arquitectura modular que facilita la integración con infraestructuras existentes sin vendor-locking.
Además de gestionar aplicaciones, Cosmos-Server incluye funcionalidades avanzadas como un servidor VPN basado en Wireguard para acceso remoto seguro, gestión de usuarios e invitaciones familiares, y herramientas de auditoría de seguridad para contenedores. Aunque está optimizado para hardware modesto (2 núcleos CPU, 2GB RAM), su diseño modular permite escalar o desactivar componentes no necesarios, como bases de datos o HTTPS, adaptándose a las necesidades específicas del usuario sin comprometer la estabilidad del núcleo del sistema.
- Centralizar el acceso seguro a múltiples aplicaciones self-hosted (Plex, HomeAssistant) mediante un único punto de entrada con autenticación centralizada.
- Proteger servicios vulnerables o legacy contra ataques DDoS y bots utilizando la tecnología SmartShield integrada sin modificar sus configuraciones originales.
- Gestionar copias de seguridad automáticas y cifradas para aplicaciones Docker usando Restic, incluyendo respaldos remotos a almacenamiento S3 compatible.
- Implementar un reverse proxy con HTTPS automático (Let's Encrypt) para exponer servicios internos a internet de forma segura sin abrir puertos directos en el router.
- SmartShield: Protección automática contra ataques DDoS, bots y tráfico malicioso mediante limitación de tasas y filtrado de IPs.
- Soporte Docker nativo: Gestión completa de contenedores y archivos docker-compose directamente desde la interfaz web.
- Autenticación robusta: Implementación de 2FA y soporte OpenID para centralizar el acceso a múltiples servicios sin compartir credenciales.
- No incluye gestor de archivos nativo, requiriendo herramientas externas o contenedores adicionales para la administración de volúmenes locales.
- La funcionalidad VPN se limita al protocolo Wireguard, sin soporte para malla (mesh) ni bypass de CGNAT en entornos complejos.
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Pendiente de la cola editorial R11-R6 con investigación verificable.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.