Caddy có tự động cấp phát chứng chỉ HTTPS không?

Có. Khi tên miền được khai báo trong cấu hình, ACME client tích hợp sẵn của Caddy sẽ tự động lấy chứng chỉ TLS từ Let's Encrypt (chính) với ZeroSSL là dự phòng, xử lý OCSP stapling và gia hạn chứng chỉ trước khi hết hạn 60 ngày. Người vận hành chỉ cần khai báo tên miền mà không cần bất kỳ cấu hình bổ sung nào.

Caddy so sánh với Nginx về hiệu năng như thế nào?

Caddy nhanh hơn Nginx khoảng 22% khi phục vụ file tĩnh nhỏ (1 KB) qua HTTP/2 (142.000 vs 117.000 req/s) và nhanh hơn khoảng 23% trên HTTP/3 QUIC. Tuy nhiên, Nginx vượt trội trong streaming file lớn (cao hơn khoảng 17% về thông lượng với file 1 GB) và dùng ít RAM hơn khoảng 3-4 lần khi nhàn rỗi (89 MB so với 340 MB cho 10K kết nối).

Caddy có thể thay thế hoàn toàn Nginx trong môi trường production không?

Với khoảng 90% khối lượng công việc web như trang tĩnh, API gateway và reverse proxy cho microservice, Caddy là giải pháp thay thế Nginx khả thi với vận hành đơn giản hơn. Ngoại lệ gồm: streaming file lớn (Nginx vượt trội về thông lượng), Lua scripting qua OpenResty, và môi trường yêu cầu hỗ trợ thương mại từ Nginx Plus.

Làm thế nào để giám sát Caddy bằng Prometheus và Grafana?

Bật tùy chọn toàn cục servers { metrics } để expose các metric tương thích Prometheus tại :2019/metrics. Các metric quan trọng gồm caddy_http_requests_total, caddy_http_request_duration_seconds và caddy_tls_handshake_duration_seconds. Dashboard Grafana ID 14280 cung cấp sẵn giao diện trực quan.

Sự khác biệt giữa cấu hình Caddyfile và JSON là gì?

Caddyfile dễ đọc và được tối ưu cho cấu hình viết tay, phù hợp với hầu hết các triển khai. JSON do máy tạo ra và cho phép cập nhật động qua admin API tại localhost:2019, dùng khi xây dựng công cụ quản lý cấu hình hoặc chạy caddy-docker-proxy. Cả hai định dạng có tính năng hoàn toàn tương đương nhau.

Caddy: Web Server Production 72K+ Stars

Caddy (Caddyserver) là web server HTTP/1-2-3 đa nền tảng nhanh và mở rộng với HTTPS tự động. Tương thích Docker, Let''s Encrypt, Prometheus, Grafana. Bao gồm hướng dẫn Caddyfile, cài đặt Docker, production hardening và giám sát.

Apache-2.0
Cập nhật 2026-05-19

Disclosure: This article contains affiliate links to DigitalOcean and HTStack. If you purchase services through these links, dibi8.com receives a commission at no additional cost to you. All benchmark data and recommendations are based on independent testing and editorial judgment.

References & Sources #

Caddy
caddy-docker-proxy
Prometheus
Grafana
Traefik
Nginx
Flask
Let’s Encrypt

References & Sources #

🔗 Tài nguyên liên quan

💬 Bình luận & Thảo luận