VPS para Vaultwarden (gestor de contraseñas autoalojado)

Un gestor de contraseñas es el único servicio donde «quién opera el servidor» es una pregunta real. Vaultwarden — un servidor ligero, basado en Rust y compatible con Bitwarden — te deja responderla tú mismo: tu bóveda cifrada vive en una máquina que tú controlas, sincronizada con las apps oficiales de Bitwarden que ya usas. Y como es diminuto, corre a gusto en la caja de IP dedicada más barata que vendemos.

Paga en cripto, regístrate con un correo, y nada de nuestro lado ata la bóveda a tu identidad.

Qué necesita Vaultwarden

• Casi ningún recurso. Vaultwarden es una reescritura en Rust ahorradora de RAM — Nano-IP (8 $/mes — IP dedicada, 1 GB RAM, 15 GB NVMe) sirve a gusto a una persona, una familia o un equipo pequeño.
• Una IP dedicada, un dominio y HTTPS. Los clientes de Bitwarden exigen TLS válido para confiar en tu servidor, y la sincronización es entrante — así que necesitas un plan de IPv4 dedicada. Los planes NAT no aceptan tráfico web entrante.
• Copias de seguridad. Es tu única copia de cada contraseña. Haz un snapshot del volumen de datos, o añade nuestra opción de copias gestionadas.

Instalar con Docker + Caddy (Ubuntu 24.04)

# plan de IP dedicada, shell root
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # true solo para el primer registro, luego desactivar
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Apunta vault.yourdomain.com a tu IP dedicada, ábrelo en un navegador, crea tu cuenta, luego pon SIGNUPS_ALLOWED: "false" y docker compose up -d de nuevo para bloquear registros posteriores. Instala la app de Bitwarden en tus dispositivos y fija la URL del servidor en tu dominio.

Por qué EQVPS para Vaultwarden

• Desde 8 $/mes IP dedicada — la forma más barata de poseer el hogar de tu bóveda, con DNS inverso autogestionado y todos los puertos abiertos.
• Ubicaciones en la UE (Alemania, Finlandia) — ley real de protección de datos, rutas limpias.
• Sin KYC, pago en cripto. Correo para registrarte, USDC/USDT para pagar.
• Root en ~60 segundos, complemento de copias gestionadas para que tu única copia de todo esté a salvo.

Guía de configuración completa paso a paso →