Vaultwarden کے لیے VPS (سیلف ہوسٹڈ پاس ورڈ مینیجر)

پاس ورڈ مینیجر وہ واحد سروس ہے جہاں «سرور کون چلاتا ہے» ایک حقیقی سوال ہے۔ Vaultwarden — ایک ہلکا، Rust پر مبنی، Bitwarden ہم آہنگ سرور — آپ کو اس کا جواب خود دینے دیتا ہے: آپ کا انکرپٹڈ والٹ اُس مشین پر رہتا ہے جسے آپ کنٹرول کرتے ہیں، اُنہی سرکاری Bitwarden ایپس کے ساتھ سنک ہوتا ہے جو آپ پہلے سے استعمال کرتے ہیں۔ اور چونکہ یہ بہت چھوٹا ہے، یہ ہمارے فروخت کردہ سستے ترین ڈیڈیکیٹڈ IP باکس پر آرام سے چلتا ہے۔

کرپٹو سے ادائیگی کریں، ای میل سے رجسٹر کریں، اور ہماری طرف سے کوئی چیز والٹ کو آپ کی شناخت سے نہیں جوڑتی۔

Vaultwarden کو کیا چاہیے

• تقریباً کوئی وسائل نہیں۔ Vaultwarden ایک RAM بچانے والی Rust دوبارہ تحریر ہے — Nano-IP ($8/ماہ — ڈیڈیکیٹڈ IP، 1 GB RAM، 15 GB NVMe) ایک فرد، خاندان یا چھوٹی ٹیم کو آرام سے سروس دیتا ہے۔
• ایک ڈیڈیکیٹڈ IP، ایک ڈومین اور HTTPS۔ Bitwarden کلائنٹس آپ کے سرور پر بھروسہ کرنے کے لیے درست TLS مانگتے ہیں، اور سنک اِن باؤنڈ ہے — لہٰذا آپ کو ایک ڈیڈیکیٹڈ IPv4 پلان چاہیے۔ NAT پلانز اِن باؤنڈ ویب ٹریفک نہیں لیتے۔
• بیک اپس۔ یہ آپ کے ہر پاس ورڈ کی واحد کاپی ہے۔ ڈیٹا والیوم کا اسنیپ شاٹ لیں، یا ہمارا منیجڈ بیک اپ آپشن شامل کریں۔

Docker + Caddy سے انسٹال کریں (Ubuntu 24.04)

# ڈیڈیکیٹڈ IP پلان، root شیل
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # صرف پہلی سائن اپ کے لیے true، پھر غیر فعال کریں
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

vault.yourdomain.com کو اپنے ڈیڈیکیٹڈ IP کی طرف موڑیں، براؤزر میں کھولیں، اپنا اکاؤنٹ بنائیں، پھر SIGNUPS_ALLOWED: "false" سیٹ کریں اور آگے کی رجسٹریشنز بند کرنے کے لیے دوبارہ docker compose up -d چلائیں۔ اپنے آلات پر Bitwarden ایپ انسٹال کریں اور سرور URL کو اپنے ڈومین پر سیٹ کریں۔

Vaultwarden کے لیے EQVPS کیوں

• $8/ماہ سے ڈیڈیکیٹڈ IP — اپنے والٹ کے گھر کا مالک ہونے کا سستا ترین طریقہ، سیلف سروس ریورس DNS اور تمام پورٹس کھلے۔
• EU مقامات (جرمنی، فن لینڈ) — اصلی ڈیٹا تحفظ قانون، صاف روٹس۔
• بغیر KYC، کرپٹو سے ادائیگی۔ رجسٹر کے لیے ای میل، ادائیگی کے لیے USDC/USDT۔
• ~60 سیکنڈ میں root، منیجڈ بیک اپ ایڈ آن تاکہ ہر چیز کی آپ کی واحد کاپی محفوظ رہے۔

مکمل مرحلہ وار سیٹ اپ گائیڈ ←