Tutoriales de VPS
Cómo elegir un panel de control VPS (2026): comparativa de Baota, aaPanel, 1Panel, CyberPanel y HestiaCP
Un panel de control VPS no es mejor cuanto más completo. Baota/aaPanel sirven para principiantes que crean sitios, 1Panel es mejor para el autoalojamiento con Docker, CyberPanel se orienta al rendimiento de WordPress, HestiaCP encaja en hosting tradicional y correo, y Cockpit es más bien un backend de administración del sistema. Este artículo explica cómo elegir según escenarios de uso reales y qué trampas de seguridad evitar en los paneles.
Muchas personas, después de comprar un VPS, no tienen como primera tarea instalar un sitio web, sino debatirse sobre si instalar un panel de control.
Las situaciones más comunes que he visto son:
- Los principiantes instalan Baota de inmediato, porque solo se sienten tranquilos con una interfaz gráfica;
- Quienes usan Docker instalan un panel tradicional y descubren que el panel y los contenedores se pelean entre sí;
- Quienes ejecutan WordPress oyen que CyberPanel es rápido, pero tras instalarlo no saben cómo solucionar problemas;
- Quienes quieren gestionar registros del sistema y servicios acaban instalando un panel completo de creación de sitios, lo que aumenta la superficie expuesta;
- El puerto predeterminado del panel queda expuesto en la internet pública y, a los pocos días, los registros están llenos de escaneos.
Por eso este artículo no hace un ranking de "qué panel es el mejor del mundo". La forma correcta de elegir un panel de control VPS es preguntarte primero: ¿en realidad vas a crear un sitio, gestionar Docker, ejecutar WordPress o solo quieres ver el estado del sistema?
| Necesidad | Panel más adecuado | Situación menos adecuada |
|---|---|---|
| Creación de sitios para principiantes, LNMP/LAMP, gestión visual | Baota / aaPanel | Te importa mucho la privacidad y la mínima superficie expuesta |
| Autoalojamiento con Docker, tienda de aplicaciones, gestión moderna | 1Panel | Formas tradicionales de hosting sin Docker |
| Rendimiento de WordPress, OpenLiteSpeed, LSCache | CyberPanel | No estás familiarizado con la resolución de problemas de OpenLiteSpeed |
| Multisitio, correo, DNS, hosting compartido tradicional | HestiaCP | Quieres una tienda de aplicaciones Docker moderna |
| Solo estado del sistema, servicios, registros | Cockpit | Necesitas un panel de creación de sitios, panel de base de datos, gestión de dominios |
Mi propio consejo es bastante directo:
- Principiante total que crea WordPress: aaPanel o Baota, lo más rápido para empezar;
- Planeas autoalojar un montón de aplicaciones Docker: mira primero 1Panel;
- Solo quieres que WordPress vaya un poco más rápido: CyberPanel es digno de probar, pero debes aceptar la curva de aprendizaje;
- Multisitio tradicional + correo: HestiaCP es más estable;
- Ya sabes usar la línea de comandos y solo quieres escribir menos comandos: Cockpit es suficiente.
Baota es extremadamente común en el círculo de VPS en chino. Sus ventajas son evidentes:
- Instalación sencilla;
- Interfaz en chino;
- LNMP, LAMP, bases de datos, certificados y tareas programadas tienen interfaz gráfica;
- Los principiantes que siguen tutoriales pueden, efectivamente, poner un sitio en marcha rápidamente.
Los usuarios de VPS en el extranjero suelen elegir aaPanel. Se puede entender como la ruta internacional, con interfaz en inglés, pero la lógica es muy parecida a la de Baota. Ya hemos escrito un tutorial de instalación de Baota/aaPanel en el sitio: Tutorial de instalación del panel Baota (2025)
Pero aquí va un jarro de agua fría: cuanto más cómodo es el panel, mayor es la superficie expuesta.
Muchas personas lo instalan y dejan el puerto predeterminado abierto a la internet pública, con una contraseña no muy compleja. Peor aún, los grupos de seguridad del proveedor de la nube, el firewall y el firewall del panel mezclan tres capas de reglas, y cuando surge un problema ni siquiera sabes dónde se permitió el acceso.
Si usas Baota o aaPanel, al menos haz estas cosas:
# 看看服务器实际监听了哪些端口
ss -lntp
# 看 UFW 状态
ufw status verbose
Y luego, en el panel:
- Cambia el puerto predeterminado;
- Activa una ruta de entrada o entrada segura del panel;
- Activa la autenticación de dos factores;
- Permite solo los puertos necesarios;
- Actualiza el panel con regularidad;
- No expongas sin cuidado la entrada de gestión de bases de datos.
El mayor valor de Baota/aaPanel es "permitir que los principiantes pongan un sitio en marcha". Pero no puedes suponer que, porque tiene interfaz gráfica, te asegura automáticamente la seguridad.
Si tu VPS se usa principalmente para ejecutar Docker Compose, por ejemplo n8n, Vaultwarden, Uptime Kuma, Gitea, Dify, Open WebUI y herramientas similares, entonces 1Panel será más cómodo que un panel tradicional de creación de sitios.
Su enfoque no es "te instalo un entorno de hosting compartido tradicional", sino más bien autoalojamiento moderno:
- Gestión de aplicaciones Docker;
- Sitios web y proxy inverso;
- Bases de datos;
- Certificados;
- Firewall;
- Copias de seguridad;
- Tienda de aplicaciones.
Este tipo de panel encaja con un tipo de persona: sabes más o menos qué es Docker, pero no quieres escribir a mano un montón de archivos compose cada vez.
Por ejemplo, si antes has leído estos artículos:
- Cómo configurar VPS Docker Compose para producción (2026)
- Crear flujos de trabajo de automatización n8n en un VPS (2026)
- Desplegar la plataforma de aplicaciones de IA Dify en un VPS (2026)
Entonces 1Panel es una elección bastante natural.
Pero tampoco es una solución universal. Si no quieres tocar Docker en absoluto y solo quieres abrir sitios, FTP y correo como en un hosting compartido, puede que 1Panel no sea lo más cómodo.
El mayor atractivo de CyberPanel es OpenLiteSpeed y LSCache. Al ejecutar WordPress, si se configura bien, el efecto de la caché es realmente bueno.
Los escenarios en los que encaja son:
- Ejecutar principalmente WordPress;
- Querer usar OpenLiteSpeed;
- Estar dispuesto a aprender su propia forma de gestión;
- Poder leer registros y revisar configuraciones cuando surgen problemas.
Pero no recomiendo que un principiante total se lance directamente a CyberPanel solo porque ve "rápido".
La razón es simple: Nginx tiene la mayor cantidad de tutoriales, y Baota/aaPanel tienen la mayor cantidad de recursos en chino. Una vez que CyberPanel se topa con un problema extraño, necesitas poder entender la configuración, los registros y las reglas de caché de OpenLiteSpeed. De lo contrario descubrirás: rápido de instalar, lento de diagnosticar.
Si tu sitio es solo un blog pequeño normal, lo que realmente afecta la velocidad a menudo no es el panel, sino:
- La configuración de PHP-FPM o del servidor web;
- OPcache;
- Redis Object Cache;
- Imágenes y recursos estáticos;
- Consultas lentas de la base de datos;
- Plugins demasiado pesados.
Para esta parte puedes ver: Qué hacer cuando WordPress va lento en un VPS (2026)
HestiaCP se parece más a un panel de control de hosting compartido tradicional: sitios, usuarios, DNS, correo y bases de datos son bastante completos.
Encaja si:
- Necesitas alojar varios sitios pequeños;
- Necesitas funciones relacionadas con el correo;
- Te gusta la lógica de los paneles de hosting tradicionales;
- No quieres complicarte con una tienda de aplicaciones Docker;
- Valoras más la estabilidad y la claridad que las funciones nuevas.
Mi impresión de HestiaCP es: sin florituras, pero bastante estable.
Las desventajas también son evidentes: no está diseñado para "aplicaciones modernas autoalojadas con Docker". Si quieres instalar con un clic un montón de herramientas modernas, 1Panel es más adecuado. Si solo quieres gestionar hosting web tradicional, HestiaCP resulta más cómodo.
Cockpit se menciona a menudo junto con los paneles de control, pero en realidad no es lo mismo.
Cockpit se parece más a un backend de administración del sistema:
- Ver CPU, memoria, disco;
- Ver registros del sistema;
- Gestionar servicios systemd;
- Ver la red;
- Gestionar usuarios;
- Hacer algunas operaciones básicas del sistema.
No es adecuado para "abrir sitios web, abrir bases de datos, configurar dominios, configurar correo".
Si ya sabes escribir configuraciones de Nginx por tu cuenta y usar Docker Compose por tu cuenta, y solo quieres un backend web para ver el estado, entonces Cockpit es genial. No se hace cargo de demasiadas cosas como un panel completo de creación de sitios.
Pero si eres principiante y quieres completar todo el proceso de creación de sitios mediante un panel, no elijas Cockpit.
Sí, pero normalmente no es el mayor cuello de botella.
El panel de control en sí consume algo de memoria, disco y procesos en segundo plano. Para una instancia pequeña de 1 núcleo y 1 GB, instalar un panel completo puede quedar algo justo; para un VPS de 2 núcleos y 2 GB o más, la creación de sitios normal no supone mucha presión.
Yo suelo verlo así:
| Configuración del VPS | Recomendación de panel |
|---|---|
| 1 núcleo 1 GB | Evita instalar un panel pesado; usa la línea de comandos si puedes |
| 1 núcleo 2 GB | aaPanel / 1Panel con uso ligero es viable |
| 2 núcleos 2 GB | La mayoría de los paneles son suficientes |
| 2 núcleos 4 GB | WordPress + panel + base de datos es más cómodo |
| 4 GB o más | El consumo del panel normalmente no es el problema principal |
Lo que realmente tiende a ralentizar un sitio a menudo no es la interfaz del panel en sí, sino la cantidad de servicios que instalas a través de él: base de datos, caché, monitorización, FTP, correo, firewall, plugins de estadísticas, todos ejecutándose de forma permanente.
Por eso, tras instalar el panel, se recomienda revisar:
free -h
systemctl --type=service --state=running
ss -lntp
Necesitas saber qué se está ejecutando realmente en segundo plano.
El mayor riesgo de un panel de control no es "que el panel sea definitivamente inseguro", sino que muchas personas lo instalan y luego lo ignoran por completo.
Los puertos predeterminados son demasiado fáciles de escanear. Cámbialos si puedes, restringe por IP si puedes.
Una vez que la cuenta del panel es atacada por fuerza bruta, el atacante obtiene básicamente los derechos de administración del servidor. Activa 2FA si puedes.
El panel de control es software de altos privilegios; las actualizaciones no pueden retrasarse demasiado.
No pongas sin cuidado herramientas como phpMyAdmin o Adminer en la internet pública. Al menos añade restricciones de acceso.
Grupos de seguridad del proveedor de la nube, firewall del sistema y firewall del panel: tres conjuntos de reglas modificados a la vez hacen que sea fácil perder la cuenta incluso para ti mismo.
Si el disco del VPS falla o la máquina se elimina, las copias locales también desaparecen. Sincroniza al menos los sitios importantes con almacenamiento de objetos u otra máquina.
Un panel no es una caja fuerte. Aún debes revisar los registros de inicio de sesión, los registros de Nginx y los registros del sistema.
Si ya sospechas que te han comprometido, puedes ver primero: Lista de actuación en las 24 horas tras un compromiso de VPS
Si fuera para mi propio uso, más o menos lo dividiría así:
- Para un principiante total que crea WordPress: aaPanel, más recursos, rápido para empezar;
- Para usuarios de China continental que crean sitios rápidamente: Baota, pero es obligatorio cambiar el puerto, activar la entrada segura y 2FA;
- Para proyectos de autoalojamiento con Docker: 1Panel;
- Para los que trastean con el rendimiento de WordPress: CyberPanel;
- Para usuarios tradicionales de multisitio y correo: HestiaCP;
- Para personas con soltura en la línea de comandos que ven el estado del sistema: Cockpit.
Un panel de control no es imprescindible en un VPS. Su valor es ayudarte a escribir menos comandos, recordar menos configuraciones y salir en línea rápido.
Pero si un panel te deja sin saber qué se ejecuta realmente en el servidor, qué puertos están abiertos y dónde están las copias de seguridad, entonces no reduce la complejidad: la esconde.
Por último, una regla sencilla:
Principiantes que quieren rapidez, usen aaPanel/Baota; usuarios de Docker, miren 1Panel; entusiastas del rendimiento de WordPress, miren CyberPanel; hosting tradicional, miren HestiaCP; solo para el estado del sistema, usen Cockpit. No instales un panel que no puedas controlar solo por "más funciones".