VPS untuk Vaultwarden (pengelola kata sandi swakelola)

Pengelola kata sandi adalah satu-satunya layanan di mana «siapa yang menjalankan server» adalah pertanyaan nyata. Vaultwarden — server ringan berbasis Rust yang kompatibel dengan Bitwarden — membiarkan Anda menjawabnya sendiri: brankas terenkripsi Anda berada di mesin yang Anda kendalikan, tersinkron dengan aplikasi Bitwarden resmi yang sudah Anda pakai. Dan karena mungil, ia berjalan nyaman di kotak IP khusus termurah yang kami jual.

Bayar dengan kripto, daftar dengan email, dan tak ada dari pihak kami yang mengikat brankas ke identitas Anda.

Yang dibutuhkan Vaultwarden

• Nyaris tanpa sumber daya. Vaultwarden adalah penulisan ulang Rust yang hemat RAM — Nano-IP ($8/bln — IP khusus, 1 GB RAM, 15 GB NVMe) melayani dengan nyaman satu orang, keluarga, atau tim kecil.
• IP khusus, domain, dan HTTPS. Klien Bitwarden menuntut TLS valid untuk mempercayai server Anda, dan sinkronisasi bersifat masuk — jadi Anda butuh paket IPv4 khusus. Paket NAT tidak menerima trafik web masuk.
• Cadangan. Ini satu-satunya salinan setiap kata sandi Anda. Ambil snapshot volume data, atau tambahkan opsi cadangan terkelola kami.

Pasang dengan Docker + Caddy (Ubuntu 24.04)

# paket IP khusus, shell root
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # true hanya untuk pendaftaran pertama, lalu nonaktifkan
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Arahkan vault.yourdomain.com ke IP khusus Anda, buka di browser, buat akun Anda, lalu setel SIGNUPS_ALLOWED: "false" dan jalankan docker compose up -d lagi untuk mengunci pendaftaran selanjutnya. Pasang aplikasi Bitwarden di perangkat Anda dan setel URL server ke domain Anda.

Mengapa EQVPS untuk Vaultwarden

• Mulai $8/bln IP khusus — cara termurah memiliki rumah brankas Anda, dengan reverse DNS swalayan dan semua port terbuka.
• Lokasi UE (Jerman, Finlandia) — hukum perlindungan data yang nyata, rute bersih.
• Tanpa KYC, bayar kripto. Email untuk daftar, USDC/USDT untuk bayar.
• Root dalam ~60 detik, add-on cadangan terkelola agar satu-satunya salinan segalanya tetap aman.

Panduan pengaturan lengkap langkah demi langkah →