DPTCloud
Back to articles
Technology Insight

Tự Host Penpot Trên VPS: Giải Pháp Thay Thế Figma Hoàn Hảo Cho Doanh Nghiệp Bằng Mã Nguồn Mở

May 26, 2026

Giới thiệu xu hướng dịch chuyển từ Figma sang giải pháp mã nguồn mở

Trong kỷ nguyên chuyển đổi số, thiết kế trải nghiệm người dùng (UI/UX) đã trở thành một phần không thể tách rời trong quy trình phát triển sản phẩm công nghệ. Suốt nhiều năm qua, Figma luôn giữ vị thế độc tôn nhờ khả năng cộng tác thời gian thực mượt mà trên nền tảng đám mây. Tuy nhiên, những thay đổi gần đây về chính sách thương mại, chi phí bản quyền ngày càng tăng đối với các đội ngũ lớn, cùng mối quan ngại sâu sắc về quyền riêng tư và kiểm soát dữ liệu cá nhân đã thúc đẩy cộng đồng công nghệ tìm kiếm một giải pháp thay thế bền vững hơn.

Đó chính là lúc Penpot xuất hiện như một vị cứu tinh. Được định vị là nền tảng thiết kế UI/UX mã nguồn mở đầu tiên dựa trên các tiêu chuẩn web mở (SVG), Penpot mang đến sức mạnh thiết kế không thua kém Figma nhưng lại trao toàn quyền làm chủ cho người dùng. Bằng cách tự host (self-host) Penpot trên máy chủ ảo (VPS) của riêng mình, doanh nghiệp không chỉ tối ưu hóa chi phí vận hành mà còn đảm bảo an toàn tuyệt đối cho tài sản trí tuệ của mình.

Tại sao nên chọn Penpot và giải pháp Self-hosted?

Việc chuyển dịch từ một nền tảng SaaS (Software as a Service) đóng gói sẵn như Figma sang một giải pháp tự vận hành mã nguồn mở mang lại nhiều lợi ích chiến lược dài hạn cho doanh nghiệp:

  • Bảo mật và toàn quyền kiểm soát dữ liệu: Toàn bộ file thiết kế, thông tin dự án và tài sản sáng tạo được lưu trữ trực tiếp trên VPS của bạn, thay vì máy chủ của bên thứ ba. Điều này giúp doanh nghiệp tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật dữ liệu nội bộ.
  • Không giới hạn tính năng và thành viên: Khác với các gói trả phí tính theo số lượng người dùng (per-seat pricing) của Figma, khi tự host Penpot, bạn có thể thêm bao nhiêu designer, developer hay stakeholder vào hệ thống tùy thích mà không phát sinh thêm chi phí bản quyền.
  • Sử dụng tiêu chuẩn mở SVG: Penpot sử dụng SVG làm định dạng lưu trữ gốc. Điều này giúp file thiết kế của bạn có khả năng tương thích cực cao với các công cụ khác và không bao giờ lo sợ bị khóa chặt vào một hệ sinh thái độc quyền (Vendor lock-in).
  • Cộng tác thời gian thực mạnh mẽ: Dù là giải pháp tự host, Penpot vẫn hỗ trợ đầy đủ tính năng làm việc nhóm theo thời gian thực (Real-time collaboration), cho phép nhiều người cùng chỉnh sửa một bản vẽ cùng một lúc vô cùng mượt mà.

Yêu cầu cấu hình VPS tối thiểu để vận hành Penpot

Để đảm bảo hiệu năng hoạt động ổn định cho các dự án thiết kế lớn và nhiều thành viên cùng truy cập, cấu hình máy chủ ảo (VPS) được khuyến nghị như sau:

Thông số Cấu hình tối thiểu Cấu hình khuyến nghị (Team 5-10 người)
CPU 2 Cores 4 Cores hoặc cao hơn
RAM 4 GB 8 GB RAM trở lên
Lưu trữ 20 GB SSD 50 GB+ NVMe SSD (tùy thuộc số lượng file thiết kế)
Hệ điều hành Ubuntu 22.04 LTS Ubuntu 24.04 LTS hoặc Debian mới nhất

Lưu ý: Penpot sử dụng kiến trúc microservices và dựa vào Java (Clojure) cho backend, do đó dung lượng RAM đủ lớn là yếu tố tiên quyết để hệ thống không bị gián đoạn khi vận hành.

Hướng dẫn chi tiết từng bước cài đặt Penpot bằng Docker Compose

Phương pháp tối ưu và nhanh chóng nhất để triển khai Penpot trên VPS là sử dụng Docker và Docker Compose. Quy trình bao gồm các bước cụ thể dưới đây:

Bước 1: Cập nhật hệ thống và cài đặt Docker

Đầu tiên, hãy kết nối vào VPS của bạn qua SSH và thực hiện cập nhật toàn bộ hệ thống để đảm bảo tính an toàn bảo mật:

sudo apt update && sudo apt upgrade -y
sudo apt install curl git targeted-programs -y

Tiếp theo, cài đặt Docker Engine và Docker Compose bằng script chính thức từ nhà phát hành:

curl -fsSL [https://get.docker.com](https://get.docker.com) -o get-docker.sh
sudo sh get-docker.sh

Bước 2: Tải file cấu hình Docker Compose của Penpot

Tạo một thư mục riêng biệt cho Penpot và tải tệp cấu hình mẫu từ kho lưu trữ GitHub chính thức của dự án:

mkdir penpot && cd penpot
wget [https://raw.githubusercontent.com/penpot/penpot/main/docker/images/docker-compose.yaml](https://raw.githubusercontent.com/penpot/penpot/main/docker/images/docker-compose.yaml)

Bước 3: Cấu hình biến môi trường (.env)

Mặc dù file `docker-compose.yaml` có thể chạy ngay lập tức, nhưng để đưa vào môi trường production của doanh nghiệp, bạn cần cấu hình lại các thông số quan trọng như Secret Key, cấu hình gửi Mail thông báo (SMTP) để người dùng có thể đăng ký tài khoản và khôi phục mật ký.

Hãy mở file và tìm đến phần cấu hình môi trường cho `penpot-frontend` và `penpot-backend` để chỉnh sửa các khóa mật mã:

  • PENPOT_SECRET_KEY: Thay đổi chuỗi ký tự ngẫu nhiên để mã hóa phiên đăng nhập bảo mật.
  • PENPOT_SMTP_HOST / PENPOT_SMTP_USER / PENPOT_SMTP_PASSWORD: Điền thông số máy chủ gửi email của doanh nghiệp bạn (ví dụ Amazon SES, Google Workspace, Mailgun...).

Bước 4: Khởi chạy hệ thống Penpot

Sau khi đã hoàn tất kiểm tra cấu hình, hãy khởi chạy toàn bộ các containers của Penpot ở chế độ chạy ngầm (detached mode):

sudo docker compose up -d

Hệ thống sẽ tự động tải các image cần thiết bao gồm Penpot Frontend, Backend, Redis, và cơ sở dữ liệu PostgreSQL. Bạn có thể kiểm tra trạng thái hoạt động bằng lệnh sudo docker compose ps.

Cấu hình Reverse Proxy với Nginx và thiết lập SSL (HTTPS) miễn phí

Để đảm bảo an toàn thông tin khi đội ngũ thiết kế làm việc từ xa, việc mã hóa dữ liệu truyền tải qua HTTPS là bắt buộc. Chúng ta sẽ sử dụng Nginx làm Reverse Proxy kết hợp với Let's Encrypt để cấp chứng chỉ SSL miễn phí.

Cài đặt Nginx trên VPS:

sudo apt install nginx -y

Tạo một file cấu hình ảo cho tên miền thiết kế của bạn (ví dụ: design.company.com) tại đường dẫn /etc/nginx/sites-available/penpot với nội dung điều hướng traffic từ cổng 80 vào cổng nội bộ 9001 (cổng mặc định của Penpot):

server {
    listen 80;
    server_name design.company.com;

    location / {
        proxy_pass http://localhost:9001;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Kích hoạt cấu hình và tải lại Nginx:

sudo ln -s /etc/nginx/sites-available/penpot /etc/nginx/sites-enabled/
sudo systemctl restart nginx

Cuối cùng, chạy Certbot để tự động cài đặt chứng chỉ SSL:

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d design.company.com

Đánh giá thực tế: Penpot đã sẵn sàng thay thế hoàn toàn Figma chưa?

Dù sở hữu tiềm năng mã nguồn mở vượt trội và tốc độ phát triển chóng mặt, chúng ta cần nhìn nhận một cách khách quan về khả năng thay thế của Penpot đối với Figma ở thời điểm hiện tại.

Điểm mạnh vượt trội của Penpot

Penpot hỗ trợ cực tốt các tính năng thiết kế nâng cao như Flexbox Layout giúp tối ưu giao diện đáp ứng (Responsive Design) tương tự như code CSS thực tế, giúp thu hẹp khoảng cách giữa Designer và Developer. Giao diện trực quan, quen thuộc giúp người dùng chuyển từ Figma sang gần như không mất thời gian học lại từ đầu.

Hạn chế cần cân nhắc

Hệ sinh thái plugin và cộng đồng chia sẻ template của Penpot hiện tại vẫn chưa thể phong phú bằng kho tàng đồ sộ tích lũy nhiều năm của Figma. Đối với các animation hay prototype cực kỳ phức tạp, Figma vẫn mang lại cảm giác xử lý mượt mà hơn một chút ở các tệp tin có dung lượng khổng lồ.

Kết luận: Đối với các startup, doanh nghiệp vừa và nhỏ, hoặc các tập đoàn có yêu cầu khắt khe về tính bảo mật thông tin nội bộ, tự host Penpot là một quyết định đầu tư công nghệ vô cùng sáng suốt và mang tính chiến lược dài hạn, giúp tiết kiệm hàng nghìn USD chi phí bản quyền mỗi năm.

Tự Host Penpot Trên VPS: Giải Pháp Thay Thế Figma Hoàn Hảo Cho Doanh Nghiệp Bằng Mã Nguồn Mở | DPTCloud