Pangolin Hosting
Pangolin es un proxy consciente de identidad autohospedado que publica aplicaciones privadas a través de túneles WireGuard o rutas de proxy inverso simples.
- Un clic desplegar
- 15 GB Espacio en disco necesario
- 1 GB de RAM Memoria necesaria
- Desde 2 € Precio

Enlaces oficiales
Los enlaces oficiales y el sitio web original de Pangolin
Lo que obtienes
en AvaHost
El despliegue con un clic, un dominio personalizado, HTTPS gratuito, actualizaciones automáticas de aplicaciones y copias de seguridad programadas vienen con cada aplicación en la nube. Puedes ejecutar múltiples aplicaciones en un servidor, y el acceso a la terminal está incluido.
Esta plantilla no incluye un contenedor de base de datos.

Tecnología
- Imagen de Docker
- fosrl/pangolin:latest
- Puerto predeterminado
- 0

Cómo funciona Pangolin
Pangolin, del proyecto fosrl, es un reverse proxy consciente de identidad con un túnel WireGuard opcional. La instalación típica en autoalojamiento es Docker: la imagen pangolin, un componente de túnel Gerbil, y Traefik en el edge. La guía de instalación rápida requiere un host Linux con IP pública, un dominio apuntando a esa dirección, y los puertos TCP 80 y 443 abiertos. El tunelado también necesita UDP 51820 y UDP 21820. Puedes omitir Gerbil y usar Pangolin solo como reverse proxy.
La base de datos predeterminada es SQLite, por lo que esta configuración base no añade un contenedor de base de datos separado. Existe una compilación PostgreSQL para quienes deseen ese motor, usando la etiqueta de imagen postgresql y una cadena de conexión. La documentación de clúster también añade Redis. Estos extras están fuera de la configuración de nodo único descrita aquí. El nombre de host del panel público es cómo los operadores inician sesión y adjuntan sitios.
Características clave de Pangolin
Los operadores añaden recursos en el panel y eligen si los clientes los alcanzan a través del túnel o a través de rutas HTTP publicadas. Gerbil mantiene el lado WireGuard cuando el tunelado está activado. Traefik termina el edge web en el diseño de composición documentado. La telemetría anónima se puede desactivar en la configuración. Los secretos en la configuración del servidor son tuyos para establecer; los archivos de ejemplo se envían con marcadores de posición.
AvaHost envuelve esa pila con actualizaciones automáticas y copias de seguridad programadas de la configuración y datos persistentes. Aún así debes revisar las notas ascendentes cuando cambien los puertos del túnel, las etiquetas de imagen o la URL del panel. Se requiere una IP pública dedicada en este paquete para que los escuchadores UDP documentados y la dirección del panel permanezcan en un punto final estable.
Pangolin vs Cloudflare Tunnel
Pangolin
Pangolin es para quienes desean que la salida del túnel y la política de proxy estén en hardware que alquilan, con el panel junto a él. Cloudflare Tunnel puede ser preferible cuando la prioridad es la red edge de esa empresa, su modelo de cuenta, y no ejecutar los puertos públicos del conector tú mismo.
Cloudflare Tunnel
Se superponen como formas de publicar una aplicación privada, y difieren en quién opera el salto público. Lee ambas documentaciones contra la ruta que realmente necesitas, incluyendo UDP si activas el tunelado.
Quién usa Pangolin
Los operadores de homelab y pequeños equipos cansados de abrir cada origen a internet usan Pangolin para publicar aplicaciones seleccionadas. También se ajusta a un rol de reverse proxy simple cuando el tunelado está desactivado. Es el paquete incorrecto si no puedes aceptar una IP pública y los puertos UDP, o si necesitas específicamente la red Cloudflare operada por el proveedor.

Autoalojamiento de Pangolin: requisitos y coste
La línea base de AvaHost para Pangolin es 1024 MB de RAM y 1 núcleo de CPU, SQLite dentro de la aplicación, imagen fosrl/pangolin. En AvaHost el mínimo recomendado para Pangolin es Plan 1 a 2 €. El paquete incluye implementación con un clic, un nombre de host para el panel, HTTPS automático en la interfaz web, actualizaciones automáticas y copias de seguridad programadas. Esta implementación requiere una IP pública dedicada para que los clientes y pares del túnel puedan usar una dirección estable. El correo de aplicación no se incluye con Pangolin. PostgreSQL y Redis multi-nodo son diseños ascendentes opcionales, no parte de este mínimo.
F.A.Q
Pangolin comienza en €2 en el Plan 1. La cifra cubre la línea de base de nodo único con SQLite, no un clúster PostgreSQL ni Redis. Activar nodos adicionales, una carga de túnel más pesada o registros de acceso grandes pueden requerir más RAM que este mínimo. Las cuentas de proveedores que adjuntes dentro del panel de control siguen siendo facturables por esos proveedores.
Sí. Apunta el nombre de host del panel de control a la instancia alojada y HTTPS automatizado cubre la interfaz del navegador una vez que el DNS esté en su lugar. El modo túnel aún requiere los puertos UDP públicos de la guía fosrl, que son independientes del certificado del sitio web. Conservas los registros DNS y la lista de recursos publicados.
AvaHost actualiza automáticamente el despliegue de Pangolin y mantiene su configuración y datos SQLite adjuntos, con copias de seguridad programadas. Consulta las notas de lanzamiento upstream cuando Gerbil, Traefik o la ruta del panel cambien, y confirma que un recurso de prueba sigue abriéndose después. Conserva tu propia copia de cualquier configuración personalizada que consideres crítica.
Sí. Pangolin en este paquete requiere una IP pública dedicada porque el proyecto documenta una dirección pública más UDP 51820 y 21820 para tunelización. La dirección no configura tus aplicaciones por ti: aún debes establecer autenticación, reglas de recursos y quién puede abrir un túnel. El modo solo proxy inverso sigue utilizando ese endpoint público estable.
