Nginx là một web server huyền thoại nhưng file cấu hình cú pháp rườm rà, cộng với việc phải cài đặt Certbot, thiết lập cron job gia hạn SSL Let's Encrypt và xử lý lỗi certificate hết hạn vào lúc nửa đêm luôn là nỗi ám ảnh thường trực của các kỹ sư vận hành.

Caddy là web server và reverse proxy mã nguồn mở thế hệ mới được viết bằng Golang, nổi tiếng với tính năng tự động cấp phát, cấu hình và gia hạn chứng chỉ HTTPS theo mặc định (Automatic HTTPS) mà bạn không cần phải làm bất cứ thao tác cấu hình nào.

Tech Stack: Viết bằng Golang thuần túy, biên dịch thành một file binary độc lập duy nhất không phụ thuộc vào thư viện hệ thống. Hỗ trợ HTTP/1.1, HTTP/2, HTTP/3 (QUIC) và dynamic config API qua RESTful JSON.

Tại sao nên dùng? – Cú pháp Caddyfile siêu ngắn gọn: Để cấu hình reverse proxy cho một domain có HTTPS, bạn chỉ cần đúng 2 dòng trong file Caddyfile thay vì 30 dòng loằng ngoằng trong Nginx. – Tự động quản lý SSL hoàn toàn: Tự động đàm phán chứng chỉ với Let's Encrypt hoặc ZeroSSL, tự động đổi phương thức xác thực nếu cổng 80 bị chặn (DNS-01 challenge) và tự động gia hạn trước khi hết hạn. – Bộ nhớ an toàn (Memory Safety): Nhờ viết bằng Go, Caddy loại bỏ hoàn toàn các lỗ hổng tràn bộ đệm (buffer overflow) kinh điển vốn thường thấy ở các web server viết bằng C.

Dự án đạt hơn 56.000 stars trên GitHub và là sự lựa chọn nâng cấp hàng đầu cho các hạ tầng microservices và container hiện đại.

Link tham khảo: https://github.com/caddyserver/caddy

OpenSourceVN #VNOSS #opensourcevn #vnoss #DevCommunity #Caddy #Webserver #ReverseProxy #DevOps #Golang #HTTPS