VPS kwa Vaultwarden (kidhibiti nywila kinachojiendesha)

Kidhibiti nywila ni huduma pekee ambapo «nani anaendesha seva» ni swali halisi. Vaultwarden — seva chepesi inayotegemea Rust na inayolingana na Bitwarden — hukuruhusu kulijibu mwenyewe: kasha lako lililosimbwa hukaa kwenye mashine unayoidhibiti wewe, likiwa limesawazishwa na programu rasmi za Bitwarden unazotumia tayari. Na kwa kuwa ni dogo, huendesha vizuri kwenye kisanduku cha bei nafuu zaidi cha IP maalum tunachouza.

Lipa kwa crypto, jisajili kwa barua pepe, na hakuna kitu upande wetu kinachounganisha kasha na utambulisho wako.

Vaultwarden inahitaji nini

• Rasilimali karibu hakuna. Vaultwarden ni uandishi upya wa Rust unaotumia RAM kidogo — Nano-IP ($8/mwezi — IP maalum, 1 GB RAM, 15 GB NVMe) huhudumia vizuri mtu, familia au timu ndogo.
• IP maalum, kikoa na HTTPS. Wateja wa Bitwarden hudai TLS halali ili kuamini seva yako, na usawazishaji ni wa kuingia — hivyo unahitaji mpango wa IPv4 maalum. Mipango ya NAT haikubali trafiki ya wavuti ya kuingia.
• Nakala rudufu. Ni nakala yako pekee ya kila nywila. Chukua snapshot ya volumu ya data, au ongeza chaguo letu la nakala rudufu inayosimamiwa.

Sakinisha kwa Docker + Caddy (Ubuntu 24.04)

# mpango wa IP maalum, ganda la root
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # true kwa usajili wa kwanza tu, kisha zima
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Elekeza vault.yourdomain.com kwa IP yako maalum, ifungue kwenye kivinjari, tengeneza akaunti yako, kisha weka SIGNUPS_ALLOWED: "false" na uendeshe docker compose up -d tena ili kufunga usajili unaofuata. Sakinisha programu ya Bitwarden kwenye vifaa vyako na uweke URL ya seva kuwa kikoa chako.

Kwa nini EQVPS kwa Vaultwarden

• Kuanzia $8/mwezi IP maalum — njia ya bei nafuu zaidi ya kumiliki nyumba ya kasha lako, yenye reverse DNS ya kujihudumia na bandari zote wazi.
• Maeneo ya EU (Ujerumani, Ufini) — sheria halisi ya ulinzi wa data, njia safi.
• Bila KYC, lipa kwa crypto. Barua pepe kujisajili, USDC/USDT kulipa.
• Root kwa ~sekunde 60, nyongeza ya nakala rudufu inayosimamiwa ili nakala yako pekee ya kila kitu iwe salama.

Mwongozo kamili wa usanidi hatua kwa hatua →