DPTCloud
Quay lại danh sách
Tin tức công nghệ

Xây Dựng Hệ Thống Private CDN Toàn Cầu Với Caddy Và Varnish Cache Trên 3 VPS Khác Vùng Địa Lý

29 tháng 5, 2026

1. Đặt vấn đề: Tại sao doanh nghiệp cần xây dựng Private CDN?

Trong kỷ nguyên số, tốc độ phản hồi của website đóng vai trò sống còn đối với trải nghiệm người dùng và tỷ lệ chuyển đổi của doanh nghiệp. Khi lượng truy cập tăng cao hoặc người dùng phân bổ ở nhiều quốc gia khác nhau, việc phụ thuộc vào một máy chủ gốc (Origin Server) duy nhất sẽ tạo ra hiện tượng nghẽn cổ chai và gia tăng độ trễ (latency). Phổ biến nhất là giải pháp sử dụng các dịch vụ Public CDN thương mại.

Tuy nhiên, đối với các doanh nghiệp lớn, các nền tảng thương mại điện tử hoặc các ứng dụng streaming có lưu lượng truy cập khổng lồ, chi phí băng thông của Public CDN có thể trở thành một gánh nặng tài chính. Hơn thế nữa, các yêu cầu khắt khe về bảo mật dữ liệu và tính linh hoạt trong cấu hình khiến giải pháp Private CDN (mạng phân phối nội dung dùng riêng) trở thành một xu hướng tất yếu. Bằng cách tự xây dựng Private CDN, doanh nghiệp không chỉ tiết kiệm chi phí dài hạn mà còn toàn quyền kiểm soát dữ liệu và chiến lược lưu trữ đệm (caching).

2. Kiến trúc giải pháp: Sự kết hợp hoàn hảo giữa Caddy và Varnish Cache

Để xây dựng một hệ thống Private CDN hiệu quả với chi phí tối ưu, mô hình kết hợp giữa Caddy và Varnish Cache trên hạ tầng gồm 3 VPS đặt tại các vùng địa lý khác nhau (ví dụ: Châu Á - Singapore, Châu Âu - Frankfurt, và Bắc Mỹ - New York) là một lựa chọn tối ưu.

Vai trò của từng thành phần trong hệ thống:

  • Varnish Cache (Reverse Proxy Caching): Nằm ở lớp đầu tiên tiếp nhận request từ người dùng. Varnish nổi tiếng với khả năng lưu trữ bộ đệm (cache) trên RAM cực nhanh, xử lý hàng chục nghìn kết nối đồng thời mà không làm tăng tải CPU. Nó đóng vai trò như một "kho chứa" phân phối nội dung tĩnh tĩnh và động đã được tối ưu hóa ngay tại Edge Server vùng đó.
  • Caddy Server (TLS/HTTPS & Layer 7 Routing): Đóng vai trò là HTTPS Reverse Proxy đứng trước hoặc sau Varnish. Trong mô hình này, Caddy đảm nhận việc tự động cấp phát và gia hạn chứng chỉ SSL/TLS miễn phí từ Let's Encrypt, mã hóa lưu lượng từ người dùng đến Edge Node và từ Edge Node về Origin Server một cách bảo mật và chuẩn xác nhờ hiệu năng cao của ngôn ngữ Go.
  • GeoDNS (Định tuyến thông minh): Hệ thống DNS phân giải dựa trên vị trí địa lý của người dùng. Khi người dùng ở Việt Nam truy cập website, GeoDNS sẽ điều hướng traffic đến VPS tại Singapore thay vì các VPS ở Mỹ hay Đức, đảm bảo khoảng cách vật lý là ngắn nhất.
Kiến trúc tổng thể: User -> GeoDNS -> Edge Node (Caddy xử lý SSL -> Varnish Cache dữ liệu) -> [Nếu cache miss] -> Origin Server.

3. Chuẩn bị hạ tầng trước khi triển khai

Trước khi bắt tay vào cấu hình chi tiết, doanh nghiệp cần chuẩn bị các tài nguyên hệ thống sau:

  1. 03 VPS (Edge Nodes): Cấu hình tối thiểu khuyến nghị là 2 Core CPU, 4GB RAM (vì Varnish tiêu thụ RAM để làm cache), chạy hệ điều hành Ubuntu Server 22.04 LTS hoặc mới hơn. Đặt tại 3 khu vực chiến lược tùy thuộc vào tệp khách hàng mục tiêu.
  2. 01 VPS (Origin Server): Nơi lưu trữ mã nguồn website gốc của bạn.
  3. Tên miền và Dịch vụ GeoDNS: Sử dụng các dịch vụ DNS có hỗ trợ định tuyến theo địa lý như Cloudflare (Enterprise/Advanced), Route 53 của AWS, hoặc NS1.

4. Hướng dẫn cấu hình chi tiết trên các Edge Node VPS

Quy trình cài đặt dưới đây cần được thực hiện đồng bộ trên cả 3 VPS thuộc các phân vùng địa lý. Trong hướng dẫn này, chúng ta sẽ cấu hình Caddy làm cổng đón nhận traffic (chịu trách nhiệm SSL) rồi chuyển tiếp nội dung vào Varnish Cache xử lý nội dung tĩnh.

Bước 4.1: Cài đặt và cấu hình Varnish Cache

Đầu tiên, cập nhật hệ thống và cài đặt Varnish Cache bằng lệnh:

sudo apt update && sudo apt install varnish -y

Sau khi cài đặt, chúng ta cần cấu hình tệp cấu hình chính của Varnish tại đường dẫn /etc/varnish/default.vcl để chỉ định Origin Server (Server gốc) làm nơi lấy dữ liệu khi bị cache miss.

backend default {
    .host = "IP_CỦA_ORIGIN_SERVER";
    .port = "80";
}Tiếp theo, tối ưu hóa các quy tắc lưu cache trong hàm vcl_recv để loại bỏ các cookie không cần thiết đối với nội dung tĩnh (hình ảnh, css, js), giúp tăng tỷ lệ hit-cache:
sub vcl_recv {
    if (req.url ~ "(?i)\\.(png|gif|jpeg|jpg|ico|swf|css|js)$") {
        unset req.http.cookie;
    }
}
Thay đổi cổng lắng nghe của Varnish sang cổng nội bộ 8080 bằng cách chỉnh sửa file dịch vụ systemd của Varnish, vì cổng 80 và 443 sẽ được nhường cho Caddy xử lý SSL công khai.
Bước 4.2: Cài đặt và cấu hình Caddy Server
Cài đặt Caddy phiên bản mới nhất từ kho lưu trữ chính thức của nhà phát hành. Sau đó, mở tệp cấu hình /etc/caddy/Caddyfile và thiết lập như sau:
yourdomain.com {
    # Tự động quản lý SSL và mã hóa
    encode gzip zstd

    # Chuyển tiếp toàn bộ traffic vào Varnish Cache ở cổng 8080
    reverse_proxy 127.0.0.1:8080 {
        header_up Host {host}
        header_up X-Real-IP {remote_host}
        header_up X-Forwarded-For {remote_host}
        header_up X-Forwarded-Proto {scheme}
    }
}
Khởi động lại cả hai dịch vụ để áp dụng các thay đổi mới:
sudo systemctl restart varnish && sudo systemctl restart caddy
5. Cấu hình định tuyến GeoDNS để tối ưu hóa khoảng cách vật lý
Sau khi cả 3 Edge Node đã hoạt động, bước cuối cùng là liên kết chúng lại bằng GeoDNS. Tại trình quản lý DNS của bạn, tạo 3 bản ghi A Record cùng trỏ về tên miền yourdomain.com nhưng bật tính năng định tuyến theo vị trí:
  • Bản ghi 1: Định tuyến khu vực Châu Á và Đông Nam Á -> Trỏ về IP của VPS tại Singapore.
  • Bản ghi 2: Định tuyến khu vực Châu Âu -> Trỏ về IP của VPS tại Frankfurt.
  • Bản ghi 3: Định tuyến khu vực Châu Mỹ -> Trỏ về IP của VPS tại New York.
Cơ chế này đảm bảo người dùng ở bất kỳ đâu trên thế giới cũng sẽ thiết lập kết nối tới Edge Server gần họ nhất, giảm tối đa thời gian phân giải và truyền tải dữ liệu.
6. Kiểm tra hiệu năng và kết luận
Để xác minh hệ thống Private CDN hoạt động chính xác, bạn có thể sử dụng công cụ dòng lệnh curl để kiểm tra HTTP Header phản hồi:
curl -I [https://yourdomain.com](https://yourdomain.com)
Nếu bạn nhìn thấy các dòng tiêu đề như X-Varnish kèm theo các thông số định danh, đồng thời thời gian tải trang (Time to First Byte - TTFB) giảm từ vài trăm mili-giây xuống chỉ còn dưới 20ms ở các lần tải thứ hai, hệ thống của bạn đã lưu cache thành công.
Tóm lại, việc tự xây dựng Private CDN bằng Caddy và Varnish Cache trên hạ tầng nhiều VPS phân tán địa lý là một chiến lược đầu tư công nghệ thông minh. Nó mang lại hiệu năng vượt trội, tính bảo mật tối đa và khả năng tiết kiệm chi phí băng thông đáng kể cho các doanh nghiệp có tầm nhìn dài hạn.
Xây Dựng Hệ Thống Private CDN Toàn Cầu Với Caddy Và Varnish Cache Trên 3 VPS Khác Vùng Địa Lý | DPTCloud