VPS cho Vaultwarden (trình quản lý mật khẩu tự host)

Một trình quản lý mật khẩu là dịch vụ duy nhất mà "ai chạy máy chủ" là một câu hỏi thật sự. Vaultwarden — một máy chủ tương thích Bitwarden, nhẹ, dựa trên Rust — cho bạn tự trả lời nó: kho mã hóa của bạn sống trên một cỗ máy bạn kiểm soát, đồng bộ với các ứng dụng Bitwarden chính thức bạn đã dùng. Và vì nó tí hon, nó chạy thoải mái trên cỗ máy IP riêng rẻ nhất chúng tôi bán.

Thanh toán bằng crypto, đăng ký bằng một email, và không gì phía chúng tôi gắn kho với danh tính của bạn.

Vaultwarden cần gì

• Gần như không tài nguyên nào. Vaultwarden là một bản viết lại bằng Rust nhấp RAM — Nano-IP ($8/tháng — IP riêng, 1 GB RAM, 15 GB NVMe) phục vụ thoải mái một người, một gia đình hoặc một nhóm nhỏ.
• Một IP riêng, một tên miền và HTTPS. Các client Bitwarden đòi TLS hợp lệ để tin tưởng máy chủ của bạn, và đồng bộ là đến — nên bạn cần một gói IPv4 riêng. Các gói NAT không nhận lưu lượng web đến.
• Sao lưu. Nó là bản sao duy nhất của bạn về mọi mật khẩu. Snapshot volume dữ liệu, hoặc thêm tùy chọn sao lưu có quản lý của chúng tôi.

Cài với Docker + Caddy (Ubuntu 24.04)

# gói IP riêng, root shell
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

mkdir -p /opt/vaultwarden && cd /opt/vaultwarden
cat > docker-compose.yml <<'EOF'
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: always
    environment:
      DOMAIN: "https://vault.yourdomain.com"
      SIGNUPS_ALLOWED: "false"   # đặt true chỉ cho đăng ký đầu tiên, rồi vô hiệu
    volumes: [ ./vw-data:/data ]
    ports: [ "127.0.0.1:8080:80" ]

  caddy:
    image: caddy:2
    restart: always
    ports: [ "80:80", "443:443" ]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
      - ./caddy-data:/data
EOF

cat > Caddyfile <<'EOF'
vault.yourdomain.com {
  reverse_proxy vaultwarden:80
}
EOF

docker compose up -d

Trỏ vault.yourdomain.com tới IP riêng của bạn, mở nó trong một trình duyệt, tạo tài khoản của bạn, rồi đặt SIGNUPS_ALLOWED: "false" và docker compose up -d lại để khóa các đăng ký thêm. Cài ứng dụng Bitwarden trên các thiết bị của bạn và đặt URL máy chủ thành tên miền của bạn.

Vì sao EQVPS cho Vaultwarden

• Từ $8/tháng IP riêng — cách rẻ nhất để sở hữu ngôi nhà của kho của bạn, với reverse DNS tự phục vụ và mọi cổng mở.
• Các vị trí EU (Đức, Phần Lan) — luật bảo vệ dữ liệu thực, các tuyến sạch.
• Không KYC, thanh toán crypto. Email để đăng ký, USDC/USDT để thanh toán.
• Root trong ~60 giây, add-on sao lưu có quản lý để bản sao duy nhất của mọi thứ của bạn được an toàn.

Hướng dẫn thiết lập từng bước đầy đủ →