Tự dựng Private CDN Mini Cho WordPress Với Caddy Và Varnish Cache Trên 2 VPS

Giới thiệu về giải pháp Private CDN cho doanh nghiệp vừa và nhỏ

Trong kỷ nguyên số, tốc độ tải trang là một trong những yếu tố cốt lõi quyết định sự thành bại của một website doanh nghiệp. Đối với các website sử dụng nền tảng WordPress, việc tối ưu hóa hiệu năng càng trở nên thách thức khi lượng dữ liệu và lượng truy cập tăng cao. Thông thường, các doanh nghiệp sẽ nghĩ đến các giải pháp CDN thương mại phổ biến. Tuy nhiên, việc tự dựng một hệ thống Private CDN mini mang lại sự linh hoạt tối đa, khả năng bảo mật toàn diện và kiểm soát cấu hình sâu sắc mà không phụ thuộc vào nhà cung cấp thứ ba.

Bài viết này sẽ hướng dẫn bạn cách thiết lập một kiến trúc mạng phân phát nội dung thu nhỏ bằng cách kết hợp hai công cụ mạnh mẽ: Caddy Server và Varnish Cache hoạt động trên hệ thống gồm 2 VPS (Virtual Private Server). Đây là giải pháp tối ưu chi phí nhưng đem lại hiệu năng vượt trội cho hạ tầng web của bạn.

Mô hình kiến trúc hạ tầng và nguyên lý hoạt động

Để hệ thống vận hành ổn định và đạt hiệu năng cao nhất, chúng ta tách biệt vai trò của 2 VPS theo mô hình phân tầng rõ rệt:

VPS 1 (Origin Server - Máy chủ gốc): Nơi lưu trữ mã nguồn WordPress, cơ sở dữ liệu MySQL/MariaDB và xử lý các tác vụ logic PHP. Tại đây, chúng ta sử dụng Caddy làm Web Server nhờ tính năng tự động cấp phát SSL (Let's Encrypt) cực kỳ nhanh chóng và nhẹ tải.
VPS 2 (Edge Server - Máy chủ biên / CDN Node): Nơi tiếp nhận yêu cầu từ người dùng cuối. VPS này cài đặt Varnish Cache để lưu trữ các bản sao dữ liệu tĩnh (Hình ảnh, CSS, JavaScript) và các trang HTML tĩnh được sinh ra từ máy chủ gốc. Caddy cũng được cài đặt tại đây để đóng vai trò Reverse Proxy xử lý SSL/TLS trước khi chuyển tiếp traffic vào Varnish.

Khi người dùng truy cập website, yêu cầu sẽ gửi đến Edge Server. Varnish Cache kiểm tra xem nội dung đã được lưu trữ (Hit) chưa. Nếu có, nội dung được trả về ngay lập tức với độ trễ tính bằng mili-giây. Nếu chưa có (Miss), Varnish sẽ gửi yêu cầu về Origin Server để lấy dữ liệu, lưu lại một bản sao tại Edge Server cho lần truy cập sau rồi mới phản hồi cho người dùng.

Hướng dẫn cấu hình chi tiết trên VPS 1 (Origin Server)

Bước 1: Cài đặt và cấu hình WordPress với Caddy

Đầu tiên, bạn cần cài đặt Caddy Server trên VPS 1. Caddy sở hữu cơ chế cấu hình tối giản thông qua tệp tin Caddyfile. Hãy cấu hình Caddyfile tại máy chủ gốc để lắng nghe các kết nối từ Edge Server. Thay vì mở công khai cho toàn bộ Internet, bạn nên giới hạn chỉ cho phép IP của VPS 2 truy cập vào cổng HTTP của Origin để tăng tính bảo mật.

Cấu hình Caddyfile tại Origin Server cần đảm bảo định dạng tiêu chuẩn, hỗ trợ xử lý PHP-FPM hiệu quả cho WordPress và chuyển tiếp các header nhận diện chính xác IP của người dùng cuối.

Bước 2: Tối ưu hóa WordPress đầu ra

Để Varnish Cache ở Edge Server có thể lưu bộ nhớ đệm một cách hiệu quả, website WordPress của bạn cần gửi đi các HTTP Header chính xác, đặc biệt là Cache-Control và Pragma. Hãy hạn chế sử dụng các plugin tạo cache cục bộ trên Origin Server vì điều này có thể gây xung đột hoặc gửi sai chỉ thị bộ nhớ đệm tới Varnish.

Hướng dẫn cấu hình chi tiết trên VPS 2 (Edge Server / CDN Node)

Bước 1: Cài đặt và cấu hình Varnish Cache

Varnish Cache nổi tiếng với ngôn ngữ cấu hình VCL (Varnish Configuration Language). Tại VPS 2, bạn mở tệp cấu hình tệp tin default.vcl và khai báo backend trỏ về địa chỉ IP của VPS 1:

Trong phân đoạn xử lý vcl_recv, hãy loại bỏ các cookie không cần thiết của WordPress (như cookie của người bình luận, tracking) đối với các tài nguyên tĩnh như .jpg, .png, .css, .js để ép Varnish phải lưu cache (force cache). Tuy nhiên, cần lưu ý bỏ qua (pass) không lưu cache cho các trang quản trị như /wp-admin/ hoặc tệp wp-login.php để tránh rò rỉ thông tin quản trị và lỗi phân quyền.

Bước 2: Cấu hình Caddy làm TLS Terminator trước Varnish

Vì Varnish Cache bản phân bản miễn phí không hỗ trợ xử lý giao thức HTTPS trực tiếp, chúng ta cần đặt Caddy đứng trước Varnish tại Edge Server. Caddy sẽ đảm nhận nhiệm vụ nhận chứng chỉ SSL, giải mã các kết nối HTTPS từ người dùng, sau đó chuyển tiếp traffic HTTP (thường là cổng 8080) vào cho Varnish xử lý. Mô hình kết hợp Caddy (HTTPS) -> Varnish (HTTP Cache) -> Origin Server là giải pháp kinh điển giúp tối ưu hiệu năng mã hóa TLS mà vẫn giữ được tốc độ phản hồi cực đỉnh của Varnish.

Kiểm tra và đánh giá hiệu năng hệ thống CDN mini

Sau khi đã khởi động lại toàn bộ dịch vụ trên cả 2 VPS, bạn có thể kiểm tra xem hệ thống Private CDN mini của mình đã hoạt động chính xác chưa bằng cách sử dụng công cụ dòng lệnh curl hoặc công cụ kiểm tra của trình duyệt (F12 Developer Tools):

Chạy lệnh: curl -I https://tenmiendoanhnghiep.com
Quan sát các HTTP Header trả về. Nếu bạn nhìn thấy dòng Via: X.X varnish hoặc các header tùy chỉnh như X-Cache: HIT, điều đó chứng minh yêu cầu đã được xử lý hoàn toàn từ bộ nhớ RAM của Edge Server.
Kiểm tra tốc độ tải trang (Time to First Byte - TTFB) thông qua PageSpeed Insights hoặc GTmetrix để thấy sự cải thiện rõ rệt, thường TTFB sẽ giảm xuống dưới 50ms đối với các tài nguyên được cache.

Kết luận và các lưu ý khi vận hành

Tự xây dựng một hệ thống Private CDN mini với Caddy và Varnish Cache trên 2 VPS là một phương án triển khai hạ tầng kỹ thuật tuyệt vời cho các kỹ sư hệ thống và doanh nghiệp sở hữu website WordPress. Giải pháp này không chỉ giải quyết triệt để bài toán tốc độ, mà còn giúp giảm tải băng thông và tài nguyên CPU/RAM cho máy chủ gốc một cách đáng kể.

Tuy nhiên, trong quá trình vận hành thực tế, bạn cần lưu ý thiết lập cơ chế tự động xóa cache (Purge Cache) từ WordPress mỗi khi có bài viết mới hoặc cập nhật giao diện. Đồng thời, hãy cấu hình tường lửa (UFW/Firewall) nghiêm ngặt để bảo vệ luồng kết nối giữa Edge Server và Origin Server, tránh các nguy cơ bị tấn công khai thác trực tiếp vào máy chủ gốc.