你们自建 vaultwarden 是放到公网还是内网访问？

[caicaiwoshishui]

如果是公网配置域名的方式，如何防止被爆破主密码呀？破了一被一锅端了

[yianing]

两步登录只允许物理秘钥验证，除了你被胁迫基本不可能出事

[wodema]

我设置 2FA+开启 IP 白名单访问，不在名单里的 IP 都没法访问，白名单 IP 是我用来建梯子的 VPS 的

[goushengnankong]

内网部署 + SS 连回家 + 2FA

[InDom]

独立部署，公网独立域名二级目录（弱名称），中强度密码，二步验证。

就算同时知道 url 与 帐号密码，还是需要二步验证的，应该没啥问题。

[Autonomous]

强密码开两步验证，部署 fail2ban

[ashong]

内网 + 回家模式

[yeohreet]

内网+强密码+fail2ban

[Rinndy]

不对啊，不是还要账号密码吗，就算知道密码，也要知道账号吧

[cdlnls]

当然是内网了。暴露在公网上，被爆破密码都是小事，哪天 vaultwarden 被爆出来程序上的漏洞，那才是麻烦。

[hefish]

我的密码都是记纸上的，安全。

[Qiss]

CF 的内网穿透很好用

[superares]

加二次验证啊

[Xc1Ym]

外网，并且使用 FIDO2 登录

[Xusually]

公网，二级域名，ssl ，长主密码
我寻思 bitwarden 官方，1password 这些不都是公网服务么？自建为何要内网？

[jonsmith]

公网 + 账密 + 二次验证

[storyxc]

公网，但是 64 位密码+TOTP

[Earsum]

cf tunnel ＋两步验证