Vaultwarden VPS 托管 - 自建 Bitwarden €12 起

在 KVM VPS 上自建 Vaultwarden（兼容 Bitwarden）：Docker、免费 HTTPS、管理面板、关闭注册、异地备份。欧盟服务器，接受加密货币，每月 €12 起。

为什么在 VPS 上运行 Vaultwarden

密码管理器按用户每年收费，永无止境 - 而且密码库存放在供应商的基础设施上。Vaultwarden 在您掌控的服务器上提供相同的客户端体验：官方 Bitwarden 应用指向您的域名，数据库只是一个文件夹，账单就是固定的 VPS 价格。改为自建并不会削弱安全模型：客户端在密码库离开设备之前就已加密，服务器主要存储密文并通过 HTTPS 返回。变化的是管理工作 - 更新、备份和大门都由您负责，这正是指南逐步讲解的内容。

您能得到什么（以及仍需自己做的事）

  • 所有官方 Bitwarden 客户端 - 浏览器扩展、iOS/Android、桌面版：在登录界面选择 Self-hosted，填入您的域名，完成。
  • 永久免费 - Vaultwarden 是 AGPL 开源软件，不按用户收费；唯一的账单就是服务器。
  • 离开设备前就已加密 - 密钥在客户端；服务器只存储加密的密码库并通过 HTTPS 提供。
  • 大门由您来关 - `ADMIN_TOKEN` 保护面板，创建第一个账户后立即关闭注册。

Vaultwarden 适合哪个套餐

场景套餐原因
个人密码库Core VPS 4：€12/月Vaultwarden 只占用约 100–200 MB - 机器还能运行其他服务
家庭或小团队，5–15 个账号Core VPS 6：€16/月资源占用依然很小 - 当 VPS 不只是存密码时选它
密码管理加网站、机器人、数据库Core VPS 6 NVMe - €18/月NVMe 让同步即时完成，同一块磁盘还能服务数据库

三步上线

  1. 选择套餐并支付 加密货币支付 - USDT、BTC、ETH。确认后服务器自动激活。
  2. 运行 compose 文件 从我们的 Vaultwarden 指南复制经过测试、包含 UFW 和管理员 token 的 `docker-compose.yml` - 一条 `docker compose up -d` 即可启动。
  3. 域名、HTTPS、关闭注册 配置 A 记录，让 Caddy 签发证书，注册您的账户 - 然后设置 `SIGNUPS_ALLOWED=false`，并把 `ADMIN_TOKEN` 存放在安全的地方。

常见问题

自建 Vaultwarden 和 Bitwarden 云一样安全吗？

加密模型完全相同：客户端在本地加密和解密，服务器永远看不到明文密码。区别在于运维 - Bitwarden 公司运营经过审计的基础设施，而您需要自己负责更新、备份和访问控制。Vaultwarden 提供了您必须开启的防护：`ADMIN_TOKEN`，以及创建第一个账户后关闭注册。保持 restic 定时备份运行，真正的风险就只取决于您自己的自律。

如果服务器宕机怎么办？

密码库就是一个文件夹 - `./data` 中的 `db.sqlite3`、附件和配置。restic 指南每天定时把加密副本推送到服务器之外；恢复只需一台新 VPS、compose 文件和一次 restic restore。客户端可离线继续工作，新服务器响应后自动重新同步。

需要 Bitwarden Premium 订阅吗？

服务器本身永远不需要 - Vaultwarden 没有许可费。Bitwarden Premium 是云账户的升级（报告、部分 Send 限制、额外的组织功能）；其中很多在自建服务器上也能用，但请确认您依赖的具体功能 - 少数功能与 Bitwarden 的云服务绑定。对于个人或家庭密码库，答案是：不需要订阅，只需要您的 VPS。

真正属于您的密码 固定 VPS 价格，接受加密货币，当晚即可启用密码库。 查看套餐 →

相关内容

查看套餐指南常见问题