VPS за Vaultwarden (self-hosted мениджър на пароли)

Мениджърът на пароли е единствената услуга, където „кой пуска сървъра“ е реален въпрос. Vaultwarden — лек, Rust-базиран, Bitwarden-съвместим сървър — ти позволява да отговориш сам: криптираният ти трезор живее на машина, която ти контролираш, синхронизиран с официалните Bitwarden приложения, които вече използваш. И понеже е мъничък, работи комфортно на най-евтината машина с dedicated IP, която продаваме.

Плати в crypto, регистрирай се с имейл, и нищо от наша страна не връзва трезора със самоличността ти.

Какво се нуждае Vaultwarden

• Едва някакви ресурси. Vaultwarden е пренаписване на Rust, което пие RAM — Nano-IP ($8/месец — dedicated IP, 1 GB RAM, 15 GB NVMe) комфортно обслужва човек, семейство или малък екип.
• Dedicated IP, домейн и HTTPS. Bitwarden клиентите изискват валиден TLS, за да се доверят на сървъра ти, а синхронизацията е входяща — така че ти трябва план с dedicated IPv4. NAT плановете не приемат входящ web трафик.
• Backup-и. Това е единственото ти копие на всяка парола. Snapshot-ни data volume-а, или добави managed-backups опцията ни.

Инсталирай с Docker + Caddy (Ubuntu 24.04)

# dedicated-IP plan, root shell
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # set true only for first signup, then disable
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Насочи vault.yourdomain.com към dedicated IP-то си, отвори го в браузър, създай акаунта си, после задай SIGNUPS_ALLOWED: "false" и docker compose up -d пак, за да заключиш по-нататъшни регистрации. Инсталирай Bitwarden приложението на устройствата си и задай server URL-а на твоя домейн.

Защо EQVPS за Vaultwarden

• От $8/месец dedicated IP — най-евтиният начин да притежаваш дома на трезора си, с reverse DNS self-service и всички отворени портове.
• ЕС локации (Германия, Финландия) — реален закон за защита на данните, чисти маршрути.
• Без KYC, плащане в crypto. Имейл за регистрация, USDC/USDT за плащане.
• Root за ~60 секунди, managed-backups add-on, така че единственото ти копие на всичко е в безопасност.

Пълно стъпка-по-стъпка ръководство за настройка →