Triển khai Zrok trên VPS: Giải pháp chia sẻ dịch vụ local ra internet thay thế hoàn hảo cho Ngrok

Giới thiệu về bài toán chia sẻ dịch vụ local ra Internet

Trong quá trình phát triển phần mềm, kiểm thử ứng dụng hoặc triển khai các hệ thống chạy thử nghiệm, các lập trình viên thường xuyên đối mặt với nhu cầu chia sẻ một dịch vụ đang chạy trên máy tính cá nhân (localhost) ra ngoài Internet. Điều này giúp khách hàng, đối tác hoặc các thành viên khác trong đội ngũ có thể truy cập, kiểm tra và phản hồi trực tiếp mà không cần phải thực hiện các bước cấu hình deploy phức tạp lên môi trường staging hoặc production.

Từ lâu, Ngrok đã trở thành một công cụ quen thuộc và gần như là tiêu chuẩn trong cộng đồng công nghệ cho bài toán này. Với khả năng tạo ra một tunnel bảo mật chỉ bằng một dòng lệnh, Ngrok giúp đơn giản hóa mọi quy trình. Tuy nhiên, cùng với sự phát triển và thay đổi trong mô hình kinh doanh, phiên bản miễn phí của Ngrok ngày càng bị thắt chặt các giới hạn: băng thông bị hạn chế, đường dẫn URL thay đổi ngẫu nhiên sau mỗi lần khởi động lại (trừ khi nâng cấp lên gói trả phí đắt đỏ), và số lượng kết nối đồng thời bị giới hạn nghiêm ngặt. Đối với các nhà phát triển độc lập hoặc các doanh nghiệp vừa và nhỏ, việc chi trả một khoản ngân sách cố định hàng tháng cho Ngrok chỉ để phục vụ mục đích kiểm thử trở thành một rào cản tài chính đáng cân nhắc.

Chính vì lý do đó, xu hướng tìm kiếm một giải pháp mã nguồn mở, có khả năng tự vận hành (self-hosted) và linh hoạt hơn đang ngày càng trở nên mạnh mẽ. Trong số các ứng cử viên sáng giá, Zrok nổi lên như một giải pháp thay thế hoàn hảo, giải quyết triệt để các hạn chế của Ngrok nhờ vào kiến trúc mạnh mẽ và mô hình phân phối hoàn toàn miễn phí khi tự triển khai trên máy chủ ảo cá nhân (VPS).

Zrok là gì? Tại sao Zrok là sự thay thế hoàn hảo cho Ngrok?

Zrok là một nền tảng chia sẻ ngang hàng (peer-to-peer) và thiết lập tunnel mã nguồn mở thế hệ mới, được xây dựng dựa trên nền tảng mạng bảo mật OpenZiti. Không giống như các dịch vụ tunnel truyền thống chỉ đơn thuần định tuyến lưu lượng truy cập, Zrok tập trung mạnh mẽ vào khía cạnh bảo mật mạng theo triết lý Zero Trust.

Khi so sánh với Ngrok, Zrok mang lại những ưu điểm vượt trội sau:

Hoàn toàn mã nguồn mở và miễn phí: Bạn có thể tự triển khai toàn bộ hạ tầng Zrok trên VPS cá nhân của mình mà không phải chịu bất kỳ giới hạn nào về mặt tính năng hay số lượng tunnel.
Cố định domain miễn phí: Với Zrok self-hosted, việc sở hữu các đường dẫn cố định (reserved shares) là hoàn toàn nằm trong tầm tay mà không tốn thêm chi phí, loại bỏ sự phiền toái của việc URL bị thay đổi liên tục như trên bản Ngrok miễn phí.
Bảo mật Zero Trust cao cấp: Zrok không chỉ tạo ra một đường truyền dữ liệu công khai. Nó cho phép cấu hình các tunnel ở chế độ riêng tư (private shares), nơi mà cả người chia sẻ và người truy cập đều cần được xác thực thông qua Zrok client, ngăn chặn hoàn toàn nguy cơ rò rỉ dữ liệu ra môi trường Internet công cộng.
Kiến trúc phân tán hiện đại: Nhờ tận dụng sức mạnh của OpenZiti, Zrok tối ưu hóa đường đi của gói tin, giảm thiểu độ trễ và tăng cường khả năng chịu tải so với các giải pháp proxy thông thường.

Chuẩn bị tài nguyên trước khi triển khai

Để quá trình cài đặt và vận hành Zrok diễn ra một cách mượt mà và ổn định nhất, bạn cần chuẩn bị một số tài nguyên phần cứng và phần mềm cơ bản sau:

Một máy chủ ảo (VPS): Khuyến nghị sử dụng các nhà cung cấp phổ biến như DigitalOcean, Linode, Vultr hoặc các nhà cung cấp trong nước. Cấu hình tối thiểu cực kỳ nhẹ nhàng: 1 vCPU, 1GB RAM và hệ điều hành Ubuntu 22.04 LTS hoặc mới hơn.
Một tên miền (Domain) riêng: Tên miền này sẽ được sử dụng để định danh cho dịch vụ Zrok của bạn và tự động cấp phát các subdomain cho các tunnel sau này (ví dụ: *.zrok.yourdomain.com).
Cấu hình DNS: Truy cập vào trình quản lý tên miền của bạn và trỏ hai bản ghi sau về địa chỉ IP công cộng của VPS:
- Bản ghi A: zrok.yourdomain.com -> IP_CUA_VPS
- Bản ghi Wildcard A: *.zrok.yourdomain.com -> IP_CUA_VPS

Hướng dẫn chi tiết các bước cài đặt Zrok trên VPS

Bước 1: Cập nhật hệ thống và cài đặt Docker

Zrok hỗ trợ nhiều phương thức triển khai khác nhau, tuy nhiên việc sử dụng Docker và Docker Compose là phương pháp tối ưu, giúp cô lập môi trường và dễ dàng quản lý, nâng cấp sau này. Đầu tiên, hãy kết nối SSH vào VPS và cập nhật toàn bộ các gói phần mềm hệ thống lên phiên bản mới nhất:

sudo apt update && sudo apt upgrade -y

Tiếp theo, tiến hành cài đặt Docker Engine và Docker Compose bằng các dòng lệnh tiêu chuẩn:

sudo apt install docker.io docker-compose-plugin -y sudo systemctl enable --now docker

Bước 2: Tải về và cấu hình bộ mã nguồn Zrok self-hosted

Nhóm phát triển Zrok cung cấp một bộ mã nguồn cấu hình Docker Compose được tối ưu hóa sẵn. Tạo một thư mục riêng cho Zrok và tải các file cấu hình cần thiết:

mkdir ~/zrok-vps && cd ~/zrok-vps curl -o docker-compose.yml https://raw.githubusercontent.com/openziti/zrok/main/docker/server/docker-compose.yml curl -o .env https://raw.githubusercontent.com/openziti/zrok/main/docker/server/.env

Mở file .env lên bằng trình chỉnh sửa văn bản như nano để tiến hành thay đổi các thông số môi trường cốt lõi:

nano .env

Trong file này, bạn cần đặc biệt chú ý và chỉnh sửa các biến sau để phù hợp với tên miền của mình:

ZROK_DOMAIN=zrok.yourdomain.com
[email protected]
ZROK_USER_PASSWORD=MatKhauBaoMatCuaBan

Lưu file và thoát khỏi trình chỉnh sửa (trong nano, nhấn Ctrl + O, Enter để lưu và Ctrl + X để thoát).

Bước 3: Khởi chạy hệ thống Zrok

Sau khi cấu hình hoàn tất, hãy kích hoạt các container của Zrok hoạt động ở chế độ chạy ngầm (detached mode):

sudo docker compose up -d

Kiểm tra trạng thái hoạt động của các dịch vụ để đảm bảo không có lỗi nào xảy ra:

sudo docker compose ps

Nếu tất cả các container hiển thị trạng thái running hoặc up, hệ thống Zrok Core của bạn đã được thiết lập thành công trên máy chủ VPS.

Hướng dẫn kết nối và chia sẻ dịch vụ từ máy Local

Bước 1: Cài đặt Zrok Client trên máy tính cá nhân

Để chia sẻ dịch vụ, bạn cần cài đặt công cụ dòng lệnh (CLI) của Zrok trên máy tính local của mình. Zrok hỗ trợ đa nền tảng từ Windows, macOS cho đến Linux.

Đối với macOS (sử dụng Homebrew): brew install openziti/tap/zrok
Đối với Windows (sử dụng Winget): winget install openziti.zrok
Đối với Linux: Tải về file binary trực tiếp từ trang phát hành GitHub của dự án và thêm vào biến môi trường PATH của hệ thống.

Bước 2: Xác thực Client với VPS của bạn

Truy cập giao diện quản trị web của Zrok thông qua đường dẫn http://zrok.yourdomain.com bằng tài khoản email và mật khẩu bạn đã thiết lập trong file .env ở các bước trước. Tại giao diện chính, bạn sẽ tìm thấy một lệnh xác thực duy nhất (token). Sao chép lệnh đó và chạy trên terminal của máy tính local:

zrok enable

Lệnh này sẽ thiết lập một mối quan hệ tin cậy an toàn giữa máy tính local của bạn và máy chủ VPS trung gian thông qua chứng chỉ mã hóa.

Bước 3: Tiến hành tạo tunnel chia sẻ dịch vụ công khai (Public Share)

Giả sử bạn đang có một ứng dụng web hoặc một API đang chạy ở cổng 8080 trên máy tính local (localhost:8080). Để đưa dịch vụ này ra ngoài Internet, bạn chỉ cần thực thi lệnh sau:

zrok share public http://localhost:8080

Ngay lập tức, Zrok CLI sẽ hiển thị một màn hình trạng thái trực quan, cung cấp cho bạn một đường dẫn URL công khai có cấu trúc dạng: https://.zrok.yourdomain.com. Bất kỳ ai trên thế giới đều có thể truy cập vào URL này để tương tác với ứng dụng đang chạy dưới máy cá nhân của bạn.

Nếu bạn muốn sử dụng một đường dẫn cố định không đổi giữa các lần khởi chạy, hãy sử dụng tính năng reserve của Zrok:

zrok reserve public http://localhost:8080 --backend-mode proxy zrok share reserved

Các lưu ý quan trọng về bảo mật và tối ưu hiệu năng khi vận hành Zrok

Mặc dù việc thiết lập và chạy Zrok tương đối đơn giản, nhưng khi đưa vào vận hành thực tế cho các mục đích công việc nghiêm túc, bạn cần tuân thủ các nguyên tắc bảo mật và quản trị sau:

Sử dụng HTTPS cho Giao diện Quản trị: Cấu hình mặc định của Docker Compose có thể chỉ chạy trên giao diện HTTP thông thường. Hãy cân nhắc thiết lập thêm một Reverse Proxy như Nginx hoặc Caddy đứng trước Zrok trên VPS để cấu hình chứng chỉ SSL/TLS miễn phí từ Let's Encrypt, đảm bảo toàn bộ dữ liệu quản trị và token không bị nghe lén trên đường truyền.
Tận dụng tối đa Private Share: Đối với các dịch vụ nội bộ nhạy cảm (như cơ sở dữ liệu, SSH, hoặc bảng điều khiển quản trị), tuyệt đối không nên sử dụng lệnh share public. Thay vào đó, hãy dùng zrok share private. Khi đó, người muốn truy cập bắt buộc phải cài đặt Zrok client và chạy lệnh zrok access private mới có thể kết nối thành công. Điều này tạo ra một rào cản bảo mật tuyệt đối trước các đòn tấn công quét cổng tự động trên Internet.
Giám sát tài nguyên VPS: Mặc dù bản thân Zrok tiêu tốn rất ít tài nguyên, nhưng lưu lượng mạng truyền qua tunnel phụ thuộc hoàn toàn vào băng thông của VPS. Hãy theo dõi sát sao dung lượng truyền tải dữ liệu hàng tháng của gói VPS để tránh tình trạng phát sinh chi phí vượt định mức từ nhà cung cấp dịch vụ đám mây.
Cập nhật phiên bản thường xuyên: Dự án Zrok được phát triển tích cực với các bản vá bảo mật và tính năng mới được phát hành liên tục. Hãy định kỳ thực hiện lệnh sudo docker compose pull && sudo docker compose up -d trên VPS để đảm bảo hệ thống của bạn luôn được bảo vệ bởi những cải tiến mới nhất từ nhà phát triển.

Lời kết

Việc tự triển khai Zrok trên VPS không chỉ giúp bạn làm chủ hoàn toàn hạ tầng chia sẻ dịch vụ của mình mà còn giải quyết triệt để bài toán kinh tế cũng như các giới hạn phiền toái mà các dịch vụ thương mại như Ngrok đang áp đặt. Với triết lý Zero Trust cốt lõi, hiệu năng mạnh mẽ và khả năng cấu hình tên miền cố định linh hoạt, Zrok xứng đáng là trợ thủ đắc lực hàng đầu trong hộp công cụ của mọi kỹ sư phần mềm và quản trị viên hệ thống hiện đại. Hãy bắt tay vào triển khai Zrok ngay hôm nay để trải nghiệm sự tự do và tính bảo mật vượt trội trong quy trình làm việc của bạn.