Caddy คืออะไร และวิธีติดตั้งบน Cloud Server
Caddy คือเว็บเซิร์ฟเวอร์ยุคใหม่ที่ขึ้นชื่อเรื่องการจัดการใบรับรอง HTTPS ให้อัตโนมัติตั้งแต่ครั้งแรกที่รัน ไฟล์ตั้งค่าสั้นกว่าคู่แข่งหลายเท่า จึงเหมาะกับทีมที่อยากได้เว็บปลอดภัยโดยไม่ต้องดูแลใบรับรองเอง
- หมวดหมู่
- Web Server และ Proxy
- ติดตั้งบนเซิร์ฟเวอร์เองได้
- ได้
- สเปกเริ่มต้นที่แนะนำ
- 1 vCPU · RAM 1 GB
- ไลเซนส์
- Apache License 2.0 (โอเพนซอร์ส)
- เว็บทางการ
- เปิดเว็บไซต์
- ISO/IEC 27001
- ISO 22301
- ISO 20000-1
- CSA-STAR
Data Center ในไทย มาตรฐาน TIA-942 Tier 3+ ข้อมูลอยู่ในประเทศไทย
Caddy คืออะไร
จุดขายหลักของ Caddy คือ HTTPS โดยปริยาย เมื่อระบุชื่อโดเมนในไฟล์ตั้งค่า Caddy จะขอใบรับรองจาก Let's Encrypt ติดตั้ง และต่ออายุให้เองตลอด โดยไม่ต้องติดตั้งเครื่องมือเพิ่มหรือตั้ง Cron
ไฟล์ตั้งค่าที่ชื่อ Caddyfile ใช้ไวยากรณ์ที่สั้นมาก การทำ Reverse Proxy หนึ่งโดเมนใช้เพียงสองบรรทัด ซึ่งลดโอกาสตั้งค่าผิดพลาดเมื่อเทียบกับไฟล์ตั้งค่าที่ยาวของเว็บเซิร์ฟเวอร์แบบเดิม
Caddy เขียนด้วยภาษา Go และแจกเป็นไฟล์ปฏิบัติการเดียว ติดตั้งง่ายและอัปเดตง่าย เหมาะกับงาน Proxy หน้าคอนเทนเนอร์และเว็บภายในองค์กร ส่วนงานที่ต้องจูนละเอียดระดับสูงสุดยังนิยม Nginx อยู่
ความสามารถเด่นของ Caddy
HTTPS อัตโนมัติ
ขอ ติดตั้ง และต่ออายุใบรับรองให้เองทั้งหมด รวมถึงการเปลี่ยนเส้นทางจาก HTTP ไป HTTPS
ไฟล์ตั้งค่าสั้นและอ่านง่าย
Caddyfile หนึ่งไฟล์ครอบคลุมหลายโดเมน อ่านแล้วเข้าใจได้ทันทีแม้ไม่ใช่สาย DevOps
API สำหรับปรับค่าแบบสด
เปลี่ยนการตั้งค่าผ่าน REST API โดยไม่ต้องรีสตาร์ตบริการ เหมาะกับระบบอัตโนมัติ
ไฟล์เดียวจบ
ไม่มี Dependency ให้ตามติดตั้ง ย้ายเครื่องหรืออัปเกรดทำได้เร็ว
ใช้ Caddy ทำอะไรได้บ้าง
- Reverse Proxy หน้าแอปที่รันในคอนเทนเนอร์หลายตัว
- เว็บภายในองค์กรที่ต้องการ HTTPS แต่ไม่มีทีมดูแลใบรับรอง
- เว็บ Static และเอกสารภายในที่อยากขึ้นให้เร็วที่สุด
- สภาพแวดล้อมทดสอบที่สร้างและลบบ่อย
สเปก Cloud Server ที่แนะนำ
| ระดับการใช้งาน | vCPU | RAM | Disk |
|---|---|---|---|
| เริ่มต้นเว็บ Static หรือ Proxy หน้าแอปเดียว | 1 vCPU | 1 GB | NVMe 20 GB |
| แนะนำProxy หลายบริการบนเครื่องเดียว | 2 vCPU | 4 GB | NVMe 40 GB |
| ทราฟฟิกสูงชั้นหน้าที่รับผู้ใช้พร้อมกันจำนวนมาก | 4 vCPU | 8 GB | NVMe 80 GB |
ดูราคาตามสเปกได้ที่ ราคา Cloud Compute หรือให้ทีมงานช่วยประเมินสเปกจากปริมาณผู้ใช้จริงของคุณ
วิธีติดตั้ง Caddy บน Cloud Server ของ THAI DATA CLOUD
ขั้นตอนด้านล่างใช้กับ Cloud Server ที่เพิ่งสร้างใหม่จากหน้าจัดการของ THAI DATA CLOUD ได้ทันที ถ้าไม่สะดวกทำเอง ทีมวิศวกรของเราติดตั้งและตั้งค่าให้ฟรีสำหรับลูกค้า Cloud Server
สิ่งที่ต้องเตรียม
- Ubuntu Server 24.04 LTS หรือ Debian 12
- โดเมนที่ชี้มาที่ไอพีเซิร์ฟเวอร์แล้ว (จำเป็นสำหรับ HTTPS อัตโนมัติ)
- เปิดพอร์ต 80 และ 443 ให้เข้าถึงจากอินเทอร์เน็ต
ทดสอบบน Ubuntu Server 24.04 LTS
- 1
เพิ่มที่เก็บแพ็กเกจของ Caddy
sudo apt -y install debian-keyring debian-archive-keyring apt-transport-https curl curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list - 2
ติดตั้ง Caddy
sudo apt update sudo apt -y install caddy - 3
แก้ไฟล์ /etc/caddy/Caddyfile
ตัวอย่างนี้เสิร์ฟไฟล์เว็บหนึ่งโดเมน และ Proxy อีกโดเมนไปยังแอปที่รันบนพอร์ต 3000
example.com { root * /var/www/example.com file_server encode zstd gzip } app.example.com { reverse_proxy 127.0.0.1:3000 } - 4
โหลดการตั้งค่าใหม่
Caddy จะขอใบรับรอง HTTPS ให้ทั้งสองโดเมนโดยอัตโนมัติภายในไม่กี่วินาที
sudo systemctl reload caddy sudo systemctl status caddy --no-pager
ถ้าโดเมนยังไม่ชี้มาที่เซิร์ฟเวอร์ Caddy จะขอใบรับรองไม่สำเร็จ ให้ตั้ง DNS ให้เรียบร้อยก่อนรีโหลด
พอร์ตที่ต้องเปิดบน Firewall
| พอร์ต | โปรโตคอล | ใช้ทำอะไร |
|---|---|---|
| 80 | TCP | HTTP และการตรวจสอบโดเมนเพื่อออกใบรับรอง |
| 443 | TCP/UDP | HTTPS รวม HTTP/3 |
สิ่งที่ควรทำต่อหลังติดตั้งเสร็จ
- จำกัดสิทธิ์ผู้ใช้ที่รัน Caddy และไม่รันด้วย root โดยไม่จำเป็น
- ปิด API สำหรับปรับค่าไม่ให้เข้าถึงจากภายนอกเครื่อง
- เปิด Log แบบ JSON แล้วส่งเข้าระบบรวม Log
- ตั้งค่า Rate Limit หรือวาง WAF ไว้ด้านหน้าสำหรับเว็บสาธารณะ
ทำไมควรรัน Caddy บน Cloud Server ของ THAI DATA CLOUD
Data Center ในประเทศไทย มาตรฐาน ISO/IEC 27001 และ ISO 22301 พร้อมทีมวิศวกรคนไทยดูแลตลอด 24 ชั่วโมง
เหมาะกับทีมเล็กที่ไม่มีคนดูแลใบรับรอง เพราะ Caddy จัดการต่ออายุ HTTPS ให้เองบน Cloud Server
ใช้เป็นประตูหน้าให้บริการหลายตัวในเครื่องเดียว ประหยัดค่าเครื่องเมื่อรันหลายระบบภายใน
ติดตั้งเสร็จภายในไม่กี่นาทีบน Cloud Server ที่เพิ่งสร้าง ทำให้ขึ้นระบบทดสอบได้เร็ว
คำถามที่พบบ่อยเกี่ยวกับ Caddy
Caddy เหมาะกับเว็บ Production จริงไหม
เหมาะ มีการใช้งานจริงในระบบ Production จำนวนมาก จุดที่ต้องพิจารณาคือถ้าต้องจูนละเอียดมากหรือมีทีมที่คุ้นเคย Nginx อยู่แล้ว การอยู่กับ Nginx อาจสะดวกกว่าเพราะเอกสารและตัวอย่างมีมากกว่า
ทำไม Caddy ขอใบรับรองไม่สำเร็จ
สาเหตุที่พบบ่อยที่สุดคือ DNS ยังไม่ชี้มาที่เซิร์ฟเวอร์ หรือพอร์ต 80 ถูกบล็อกโดย Firewall ตรวจสองข้อนี้ก่อน จากนั้นดู Log ด้วย journalctl -u caddy
ย้ายจาก Nginx มา Caddy ยากไหม
สำหรับงาน Proxy และเว็บ Static ทำได้เร็วมากเพราะไฟล์ตั้งค่าสั้นกว่า แต่ถ้ามีกฎ Rewrite ที่ซับซ้อนต้องเขียนใหม่ตามไวยากรณ์ของ Caddy ควรทดสอบบนเครื่องทดสอบก่อนเปลี่ยนของจริง
ทางเลือกอื่นที่คล้ายกับ Caddy
- #3Nginxเว็บเซิร์ฟเวอร์และ Reverse Proxy ที่เร็วที่สุดWeb Server และ Proxy
- #35TraefikReverse Proxy สำหรับยุค ContainerWeb Server และ Proxy
- #8Apache HTTP Serverเว็บเซิร์ฟเวอร์รุ่นคลาสสิกที่รองรับ .htaccessWeb Server และ Proxy
- Nginx Proxy Managerจัดการ Reverse Proxy และ SSL จากหน้าเว็บWeb Server และ Proxy
แอปอื่นในหมวด Web Server และ Proxy
- #3Nginxเว็บเซิร์ฟเวอร์และ Reverse Proxy ที่เร็วที่สุด
- #8Apache HTTP Serverเว็บเซิร์ฟเวอร์รุ่นคลาสสิกที่รองรับ .htaccess
- #35TraefikReverse Proxy สำหรับยุค Container
- #36HAProxyLoad Balancer ระดับ Production
- Envoy ProxyService Proxy สำหรับสถาปัตยกรรม Microservices
- Nginx Proxy Managerจัดการ Reverse Proxy และ SSL จากหน้าเว็บ
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
ให้เราติดตั้ง Caddy ให้ฟรี บน Cloud Server ในไทย
แจ้งความต้องการสั้น ๆ ทีมวิศวกรจะช่วยประเมินสเปก ติดตั้ง และตั้งค่าความปลอดภัยให้พร้อมใช้งาน ปรึกษาฟรี ไม่มีข้อผูกมัด