Caddy là gì? Web server “set & forget” cho người không thích cấu hình phức tạp

Nếu bạn đã từng mất cả buổi cấu hình Nginx + Certbot chỉ để chạy một app đơn giản, Caddy là câu trả lời cho câu hỏi: “Sao không thể đơn giản hơn?”

Caddy khác gì so với Nginx và Apache?

Caddy hoạt động như thế nào?

Caddy được xây dựng trên kiến trúc modular với các thành phần cốt lõi:

1. Caddy Core: Quản lý vòng đời server, load config, khởi tạo module.
2. Caddyfile Adapter: Chuyển đổi config dạng văn bản đơn giản (Caddyfile) sang JSON cấu trúc.
3. Module System: Các tính năng như HTTP handling, TLS, logging, caching được load động qua plugin Go.
4. ACME Client: Tích hợp sẵn giao thức ACME để tự động lấy và gia hạn chứng chỉ từ Let’s Encrypt hoặc ZeroSSL.

Điểm đặc biệt: Caddy không cần libc — nó compile thành một binary duy nhất, chạy được trên mọi nền tảng mà không cần dependency hệ thống.

Các tính năng nổi bật của Caddy

1. Automatic HTTPS — “zero-touch SSL”

Đây là tính năng định nghĩa Caddy. Khi bạn khai báo một domain trong Caddyfile, Caddy tự động:

• Liên hệ Let’s Encrypt hoặc ZeroSSL qua giao thức ACME
• Hoàn thành HTTP-01 challenge (tự tạo file verification)
• Cài đặt chứng chỉ SSL/TLS
• Redirect tất cả HTTP sang HTTPS
• Tự động gia hạn trước khi hết hạn
• Hỗ trợ OCSP stapling và Encrypted ClientHello (ECH)

Bạn không cần nhớ lệnh certbot, không cần cron job renew, không cần lo certificate hết hạn giữa đêm.

2. Caddyfile — cấu hình đọc như tiếng Anh

Một static site với HTTPS đầy đủ chỉ cần:

example.com {
    root * /var/www/example.com
    file_server
}

Reverse proxy đến app Node.js:

api.example.com {
    reverse_proxy 127.0.0.1:3000
}

Không cần listen 80, không cần server_name, không cần proxy_set_header — Caddy tự hiểu ý bạn.

3. Dynamic Configuration API

Caddy có REST API cho phép thay đổi cấu hình trong runtime mà không cần restart server. Điều này cực kỳ hữu ích cho:

• Container orchestration (Docker, Kubernetes)
• CI/CD pipeline tự động thêm domain mới
• Multi-tenant SaaS — thêm customer subdomain on-the-fly

4. HTTP/1.1, HTTP/2, HTTP/3 — tất cả mặc định

Không cần cài module, không cần recompile. Caddy hỗ trợ cả 3 phiên bản HTTP ngay khi khởi động, tự động negotiate với client.

5. Load balancing và health check built-in

app.example.com {
    reverse_proxy 10.0.0.10:3000 10.0.0.11:3000 {
        lb_policy round_robin
        health_uri /health
        health_interval 10s
    }
}

Không cần upstream block phức tạp như Nginx. Mọi thứ nằm trong một directive duy nhất.

6. File server production-ready

Caddy không chỉ là reverse proxy. Nó có file server mạnh mẽ với:

• Compression on-the-fly (gzip, zstd — Caddy là web server đầu tiên hỗ trợ Zstandard)
• Precompressed files (serve .br, .gz nếu có sẵn)
• Range requests, Etags, directory browsing với UI đẹp
• Virtual file systems: local, cloud storage, database, hoặc embedded trong binary

Caddy phù hợp với ai?

Khi nào KHÔNG nên dùng Caddy?

Caddy mạnh nhưng không phải lựa chọn tối ưu cho mọi trường hợp:

• Team đã có hệ sinh thái Nginx mature: Nếu bạn có 50 server chạy Nginx, playbook Ansible hoàn chỉnh, monitoring và alert đã chuẩn hóa — chuyển sang Caddy chỉ vì “hay” là rủi ro không cần thiết.
• High-traffic sites cần tối đa throughput: Nginx vẫn nhanh hơn ~25% trong benchmark raw request/s. Nếu bạn chạy site triệu visit/ngày, mỗi % performance đều đáng giá.
• Legacy apps phụ thuộc .htaccess: Apache vẫn là vua cho shared hosting và ứng dụng cần per-directory config.
• Complex edge routing: Nếu bạn cần rewrite rules phức tạp, custom Lua scripts (OpenResty), hoặc WAF tích hợp — Nginx ecosystem vẫn vượt trội.
• Cần commercial support enterprise: Nginx Plus và Apache có đội ngũ support chính thức. Caddy chủ yếu dựa vào cộng đồng (mặc dù có gói commercial support từ Caddy Labs).

Cách cài đặt Caddy — từ zero đến HTTPS

Bước 1: Cài đặt

# Ubuntu/Debian
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
sudo apt update
sudo apt install caddy

# Hoặc đơn giản hơn: download binary từ GitHub Releases
wget https://github.com/caddyserver/caddy/releases/latest/download/caddy_linux_amd64
chmod +x caddy_linux_amd64
sudo mv caddy_linux_amd64 /usr/local/bin/caddy

Bước 2: Viết Caddyfile

# /etc/caddy/Caddyfile
yourdomain.com {
    root * /var/www/yourdomain.com
    file_server
    encode gzip zstd
}

Bước 3: Khởi động

sudo caddy run --config /etc/caddy/Caddyfile

Hoặc chạy như systemd service:

sudo systemctl enable --now caddy

Bước 4: Kiểm tra

Truy cập https://yourdomain.com. Nếu DNS đã trỏ đúng về server, bạn sẽ thấy HTTPS hoạt động ngay lập tức — không cần làm gì thêm.

Những điều cần lưu ý khi dùng Caddy

1. DNS phải trỏ đúng TRƯỚC KHI khởi động

Caddy cần xác thực domain qua ACME challenge. Nếu DNS chưa trỏ đến server, Caddy sẽ thử lại liên tục và có thể bị rate-limit bởi Let’s Encrypt (giới hạn 5 lần/tuần/domain). Hãy đảm bảo DNS đã propagate trước khi bật Caddy.

2. Port 80 và 443 phải mở

ACME HTTP-01 challenge cần port 80 để verify domain. Nếu firewall chặn port 80, Caddy không thể lấy chứng chỉ. Sau khi có chứng chỉ, port 443 dùng cho HTTPS.

3. Không dùng Caddy cho internal IP nếu không cấu hình local CA

Let’s Encrypt không cấp chứng chỉ cho IP private (192.168.x.x, 10.x.x.x). Caddy có built-in local CA để tự ký chứng chỉ nội bộ, nhưng bạn cần cài root CA vào các thiết bị trong mạng. Nếu không, trình duyệt sẽ báo lỗi “not trusted”.

4. Caddyfile không có per-directory config như .htaccess

Mọi cấu hình đều nằm trong file Caddyfile chính. Nếu bạn chạy shared hosting hoặc cần user tự config subdirectory, Apache vẫn là lựa chọn tốt hơn.

5. Memory usage cao hơn Nginx một chút

Go runtime có garbage collector, nên Caddy tiêu thụ ~35 MB idle so với ~25 MB của Nginx. Với hàng chục nghìn concurrent connections, khoảng cách này có thể tăng. Đa số ứng dụng nhỏ-médium không cần lo lắng, nhưng với high-load cần benchmark trước.

6. Ecosystem nhỏ hơn, tài liệu ít hơn

Khi gặp lỗi lạ, bạn có thể không tìm thấy Stack Overflow answer ngay lập tức như với Nginx. Cộng đồng Caddy đang lớn nhanh nhưng vẫn chưa bằng “ông già” Nginx/Apache.

Kết luận

Caddy là web server của thập kỷ 2020: đơn giản, an toàn, và tự động hóa mọi thứ có thể. Nó không phải để thay thế Nginx trong mọi data center, nhưng nó là lựa chọn mặc định xuất sắc cho bất kỳ ai muốn deploy một website hoặc API với HTTPS mà không cần đọc 20 trang documentation.

Triết lý của Caddy rất rõ ràng: bảo mật không nên là opt-in, nó phải là default. HTTPS không nên là một dự án riêng, nó phải là một dòng config. Và web server không nên đòi hỏi bạn trở thành chuyên gia TLS chỉ để serve một trang HTML tĩnh.

Nếu bạn đang bắt đầu một dự án mới, chạy homelab, hoặc đơn giản là mệt mỏi với việc quản lý certificate thủ công — hãy thử Caddy. Có thể bạn sẽ ngạc nhiên khi thấy mình không bao giờ muốn quay lại Nginx nữa.