Desplegar un servidor MCP autoalojado en VPS

Por qué alojar tu propio servidor MCP

Qué ganas con el autoalojamiento

• Confidencialidad de los datos: ningún contexto sale de tu infraestructura.
• Latencia reducida: el servidor MCP y tu aplicación funcionan en la misma red o en VPS vecinos.
• Personalización total: herramientas propias, conectores propietarios, entorno de ejecución a medida.
• Coste predecible: una suscripción VPS fija, sin facturación por llamada.
• Control de versiones: decides cuándo actualizar el servidor y sus dependencias.

Requisitos previos antes de empezar

Desplegar un servidor MCP en 10 pasos

1. 01

   Actualizar el sistema e instalar Node.js

   Conéctate por SSH con tu clave y ejecuta apt update && apt upgrade -y. Instala Node.js desde el repositorio oficial NodeSource: curl -fsSL https://deb.nodesource.com/setup_20.x | bash - && apt install -y nodejs. Verifica con node -v y npm -v.

2. 02

   Crear un usuario dedicado

   Nunca ejecutes el servidor MCP como root. Crea un usuario de aplicación: useradd -m -s /bin/bash mcp && su - mcp. Todos los comandos posteriores se ejecutan bajo este usuario.

3. 03

   Clonar e instalar el servidor MCP

   Elige tu implementación (ver la sección 'Servidores MCP de código abierto recomendados' más abajo). Para @modelcontextprotocol/server-filesystem: npm install -g @modelcontextprotocol/server-filesystem. Prueba localmente: npx @modelcontextprotocol/server-filesystem /tmp/test.

4. 04

   Crear un archivo de servicio systemd

   Crea /etc/systemd/system/mcp-server.service con las directivas User=mcp, ExecStart=/usr/bin/npx @modelcontextprotocol/server-filesystem /home/mcp/data, Restart=always y Environment=NODE_ENV=production. Activa e inicia: systemctl enable --now mcp-server.

5. 05

   Instalar nginx

   Nginx actúa como reverse proxy frente a tu servidor MCP. apt install -y nginx. Crea un vhost en /etc/nginx/sites-available/mcp con un location / que haga proxy_pass http://127.0.0.1:3000;. Activa: ln -s /etc/nginx/sites-available/mcp /etc/nginx/sites-enabled/ && nginx -t && systemctl reload nginx.

6. 06

   Obtener un certificado TLS con Certbot

   apt install -y certbot python3-certbot-nginx && certbot --nginx -d tu-dominio.com. Certbot modifica automáticamente tu vhost nginx para redirigir HTTP a HTTPS y configura la renovación automática. Verifica la renovación: certbot renew --dry-run.

7. 07

   Activar la autenticación Bearer

   Edita tu vhost nginx para requerir un token en el encabezado HTTP: if ($http_authorization != 'Bearer TU_TOKEN_SECRETO') { return 401; }. Genera un token fuerte con openssl rand -hex 32.

8. 08

   Configurar el cortafuegos

   Cierra todos los puertos excepto 22, 80 y 443: ufw allow 22/tcp && ufw allow 80/tcp && ufw allow 443/tcp && ufw enable. El puerto interno del servidor MCP (3000 por defecto) nunca debe estar expuesto directamente.

9. 09

   Probar el endpoint con curl

   curl -H 'Authorization: Bearer TU_TOKEN_SECRETO' https://tu-dominio.com/health. Debes obtener un JSON de estado. Una respuesta 401 indica un token incorrecto; una respuesta 502 indica que el servicio systemd no está funcionando.

10. 10

    Activar los registros de acceso de nginx

    Añade a tu vhost: access_log /var/log/nginx/mcp_access.log; error_log /var/log/nginx/mcp_error.log warn;. Estos registros son esenciales para detectar llamadas no autorizadas o bucles de peticiones.

Servidores MCP de código abierto recomendados

• @modelcontextprotocol/server-filesystem — acceso controlado al sistema de archivos, lectura y escritura de archivos locales.
• @modelcontextprotocol/server-git — clone, log, diff, commit a través de un repositorio local.
• @modelcontextprotocol/server-fetch — delega las peticiones HTTP salientes al servidor MCP.
• @modelcontextprotocol/server-postgres — conexión a una base de datos PostgreSQL: consultas SELECT, esquema, describe table.
• @modelcontextprotocol/server-playwright — control de un navegador Chromium headless desde el agente.
• mcp-server-sqlite (comunidad) — alternativa ligera para bases de datos SQLite locales.
• mcp-obsidian (comunidad) — acceso a un vault de Obsidian, útil para bases de conocimiento en Markdown.

Asegurar el servidor MCP en producción

Integrar Claude Desktop y Cursor con tu servidor MCP

{
  "mcpServers": {
    "mi-vps": {
      "url": "https://tu-dominio.com",
      "headers": {
        "Authorization": "Bearer TU_TOKEN_SECRETO"
      }
    }
  }
}

MCP vs API REST vs WebSocket para agentes de IA

Desplace la tabla

Resolución de problemas: 4 errores frecuentes

Hacia un entorno de IA completo en tu VPS