Waltamsystems ← Volver al sitio
Caso de estudio · En producción · Puesto voluntario

VATMEX — la infraestructura completa de una organización

La división mexicana de la red VATSIM opera con controladores, pilotos e instructores reales, las 24 horas. Todo su stack tecnológico — nueve sistemas públicos, la automatización que los conecta y la nube que los sostiene — lo diseña, construye y opera una sola persona.

9sistemas públicos
30+servicios en contenedores
1 hrespaldos automáticos
0puertos abiertos

El reto no es montar un servidor. Es que una comunidad entera dependa de él — y que nada se caiga.

VATMEX necesita lo mismo que cualquier organización: un sitio público, documentación, capacitación, archivos compartidos, gestión de eventos y soporte — todo integrado y disponible siempre, sin un equipo de TI detrás.

La respuesta fue construir un sistema, no una colección de herramientas: cada pieza en su contenedor, todo detrás de un túnel sin puertos abiertos, con respaldos automáticos y recuperación probada. Este es el mapa.

El mapa del sistema

Toca cualquier pieza

Cada nodo es un sistema real en producción. Al seleccionarlo se iluminan sus conexiones verdaderas — así fluye la información desde la comunidad hasta el respaldo.

Ejemplo real

El pipeline de medios

Publicar un archivo no debería requerir a un técnico. Aquí, subirlo ya es publicarlo.

01

Subir a la nube privada

Cualquier miembro autorizado arrastra el archivo a una carpeta de Nextcloud — desde el navegador o el celular.

02

Sincronización automática

Un servicio detecta el archivo nuevo y lo coloca en el servidor de medios, sin intervención de nadie.

03

URL pública vía CDN

El archivo queda disponible al instante en una dirección pública, servido a través de la red de Cloudflare.

Este mismo mecanismo sirve las imágenes y el video de waltam.com.mx. No es un diagrama de ventas — es el pipeline en producción, el mismo que VATMEX usa todos los días.
Los sistemas

Nueve servicios, un solo operador

Operación

Construido para no caerse — y para levantarse rápido

La diferencia entre un proyecto y un sistema en producción está en lo que pasa cuando algo falla.

Cero puertos abiertos

Ningún puerto de entrada expuesto a internet. Todo el tráfico entra por Cloudflare Tunnel: la superficie de ataque de un servidor que no se puede escanear.

Respaldo cada hora, recuperación probada

restic cifra y versiona los datos hacia almacenamiento S3 cada hora, con políticas de retención. Un respaldo que no se ha restaurado es una esperanza; estos se prueban.

Aislamiento por contenedor

Más de 30 servicios en Docker, cada uno con sus dependencias. Una falla no arrastra a las demás; una actualización no rompe al vecino.

Monitoreo y automatización

Verificaciones de estado programadas con alertas, actualizaciones automatizadas de imágenes y pipelines de CI/CD para los despliegues que lo ameritan.

Visibilidad y protección

Indexado sin exponer un puerto

El servidor no tiene un solo puerto abierto a internet y aun así Google rastrea el sitio con normalidad. Todo el tráfico entra por el borde de Cloudflare, que detiene los ataques antes de que lleguen al origen y sirve en caché lo que no cambia. Estos son los datos públicos de búsqueda de los últimos seis meses.

717clics al sitio
7,153apariciones en resultados
10.0%de esas apariciones terminó en clic
9.3posición promedio
21 ene 202620 jul 2026
Clics por día (máximo 15) Apariciones por día (máximo 91)
96% de los clics llegan por su propio nombre. En «vatmex» el sitio aparece en la posición 1.3 y en «vatsim mexico» en la 1.8. El promedio general de 9.3 lo arrastran búsquedas genéricas de aviación (solo «vatsim» suma 1,365 apariciones), donde quien busca quiere la red global y no la división mexicana.

Se consultó desde 127 países. Poco más de la mitad de los clics vienen de México y el resto sobre todo de Estados Unidos, Colombia y Canadá. Dos de cada tres visitas entran desde computadora de escritorio, lo esperable en una comunidad de simulación.

Protección en el borde

  • Mitigación de DDoS. El tráfico de ataque se detiene en la red global de Cloudflare, antes de tocar el servidor.
  • IP de origen oculta. El servidor no publica su dirección: no hay a dónde apuntar un ataque directo ni qué escanear.
  • TLS administrado. HTTPS en todos los hostnames, con renovación automática de certificados.
  • Caché en el borde. Lo que no cambia se sirve desde el nodo más cercano al visitante y no consume el servidor.

Cómo lo encuentra la gente

  • Título y resumen propios. Cada página declara su título, su descripción y su URL canónica, así que Google muestra el texto que se escribió para eso y no un recorte al azar.
  • Vista previa al compartir. Con Open Graph, un enlace pegado en WhatsApp o Discord llega con título e imagen en lugar de una dirección suelta.
  • Lista completa de páginas. El sitemap y el robots.txt le entregan al buscador todo lo que se publica; ninguna queda fuera por no haber sido encontrada.
  • Medición con datos. De Google Search Console salen las cifras de arriba: qué busca la gente, en qué lugar aparece el sitio y si alguna página dejó de salir.

Datos de Google Search Console para vatmex.com.mx, búsqueda web, del 21 de enero al 20 de julio de 2026.

¿Y tu negocio, sobre qué está parado?

Sitios, gestión, archivos, capacitación, soporte — integrados y operados con la misma disciplina que ves aquí.