VPS برای Vaultwarden (مدیر رمز عبور خودمیزبان)

مدیر رمز عبور همان سرویسی است که «چه کسی سرور را اداره می‌کند» یک پرسش واقعی است. Vaultwarden — یک سرور سبک مبتنی بر Rust و سازگار با Bitwarden — به شما اجازه می‌دهد خودتان پاسخ دهید: گاوصندوق رمزنگاری‌شدهٔ شما روی ماشینی است که شما کنترلش می‌کنید و با همان اپ‌های رسمی Bitwarden که استفاده می‌کنید همگام می‌شود. و چون کوچک است، به‌راحتی روی ارزان‌ترین سرور IP اختصاصیِ ما اجرا می‌شود.

با کریپتو بپردازید، با ایمیل ثبت‌نام کنید، و هیچ‌چیز از سمت ما گاوصندوق را به هویت شما گره نمی‌زند.

Vaultwarden به چه چیزی نیاز دارد

• تقریباً هیچ منبعی. Vaultwarden یک بازنویسی Rust است که کم‌مصرف است — Nano-IP (۸ دلار در ماه — IP اختصاصی، ۱ گیگابایت RAM، ۱۵ گیگابایت NVMe) به‌راحتی یک فرد، یک خانواده یا یک تیم کوچک را سرویس می‌دهد.
• یک IP اختصاصی، یک دامنه و HTTPS. کلاینت‌های Bitwarden برای اعتماد به سرور شما به TLS معتبر نیاز دارند و همگام‌سازی ورودی است — پس به یک پلن IPv4 اختصاصی نیاز دارید. پلن‌های NAT ترافیک وب ورودی را نمی‌پذیرند.
• پشتیبان‌ها. این تنها نسخهٔ شما از هر رمز عبور است. از والیوم داده اسنپ‌شات بگیرید یا گزینهٔ پشتیبان‌گیری مدیریت‌شدهٔ ما را اضافه کنید.

نصب با Docker + Caddy (Ubuntu 24.04)

# پلن IP اختصاصی، شل root
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # فقط برای اولین ثبت‌نام true، سپس غیرفعال کنید
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

vault.yourdomain.com را به IP اختصاصی خود اشاره دهید، در مرورگر باز کنید، حساب خود را بسازید، سپس SIGNUPS_ALLOWED: "false" را تنظیم کرده و دوباره docker compose up -d بزنید تا ثبت‌نام‌های بعدی بسته شود. اپ Bitwarden را روی دستگاه‌هایتان نصب کنید و نشانی سرور را دامنهٔ خود قرار دهید.

چرا EQVPS برای Vaultwarden

• از ۸ دلار در ماه IP اختصاصی — ارزان‌ترین راه برای مالکیت خانهٔ گاوصندوق شما، با reverse DNS خودخدمت و همهٔ پورت‌های باز.
• مکان‌های اتحادیهٔ اروپا (آلمان، فنلاند) — قانون واقعی حفاظت از داده، مسیرهای تمیز.
• بدون KYC، پرداخت با کریپتو. ایمیل برای ثبت‌نام، USDC/USDT برای پرداخت.
• root در ~۶۰ ثانیه، افزونهٔ پشتیبان‌گیری مدیریت‌شده تا تنها نسخهٔ شما از همه‌چیز امن بماند.

راهنمای کامل گام‌به‌گام راه‌اندازی ←