在Web服務(wù)器領(lǐng)域，Nginx和Apache長(zhǎng)期占據(jù)統(tǒng)治地位?，F(xiàn)在有一款更優(yōu)的選擇！
如果你已經(jīng)厭倦了管理復(fù)雜的 Nginx 配置文件和手動(dòng)配置 SSL 證書(shū)，那Caddy 就是你的不二選擇。Caddy自2014年開(kāi)源以來(lái)，已經(jīng)收獲近65k star，受到眾多開(kāi)發(fā)者追捧。
Caddy 支持各種 Web 技術(shù)，提供靜態(tài)編譯的二進(jìn)制文件，支持 i386、amd64 和 ARM 架構(gòu)上的 Windows、Mac、Linux、Android 和 BSD 操作系統(tǒng)。
簡(jiǎn)介
Caddy 是一個(gè)用 Go 語(yǔ)言編寫(xiě)的、開(kāi)源的、功能強(qiáng)大的 Web 服務(wù)器。它的核心設(shè)計(jì)理念是簡(jiǎn)單易用和默認(rèn)安全(Secure by Default)。
優(yōu)勢(shì)
顛覆性的自動(dòng)HTTPS
Caddy最革命性的特點(diǎn)是全球首個(gè)默認(rèn)啟用HTTPS的Web服務(wù)器。傳統(tǒng)服務(wù)器需要復(fù)雜配置的SSL證書(shū)，而Caddy只需兩行配置：
yourdomain.com respond"Hello HTTPS!"
啟動(dòng)后，Caddy自動(dòng)完成：
通過(guò)ACME協(xié)議（默認(rèn)使用Let’s Encrypt）申請(qǐng)證書(shū)
自動(dòng)配置HTTPS并監(jiān)聽(tīng)443端口
將HTTP請(qǐng)求重定向至HTTPS
后臺(tái)自動(dòng)續(xù)期證書(shū)，無(wú)需人工干預(yù)
這一特性讓個(gè)人博客、中小型站點(diǎn)徹底告別證書(shū)管理煩惱。
極簡(jiǎn)設(shè)計(jì)與強(qiáng)大功能
與臃腫的傳統(tǒng)服務(wù)器不同，Caddy采用單一靜態(tài)二進(jìn)制文件，無(wú)任何依賴(lài)（甚至不依賴(lài)libc），安裝只需3步：
wget https://github.com/caddyserver/caddy/releases/latest/download/caddy_linux_amd64 chmod +x caddy_linux_amd64 mv caddy_linux_amd64 /usr/bin/caddy
但其能力卻毫不縮水：
原生支持HTTP/1.1、HTTP/2及實(shí)驗(yàn)性HTTP/3
?反向代理與負(fù)載均衡（含WebSocket）
靜態(tài)文件服務(wù)（隱藏.git等敏感文件）
Markdown實(shí)時(shí)渲染
IPv4/IPv6雙棧支持
內(nèi)置BASIC認(rèn)證、Gzip壓縮等中間件
安全
采用Go語(yǔ)言編寫(xiě)帶來(lái)內(nèi)存安全優(yōu)勢(shì)，天然免疫Heartbleed、DROWN等經(jīng)典漏洞。其默認(rèn)加密套件為ECDHE ECDSA + AES256-GCM-SHA384，支持TLS 1.3，并通過(guò)TLS_FALLBACK_SCSV防御協(xié)議降級(jí)攻擊
實(shí)戰(zhàn)
假設(shè)目錄結(jié)構(gòu)如下：
. ├── Caddyfile └── public ├── index.html └── about.md
Caddyfile配置：
example.com { root * ./public # 設(shè)置根目錄 file_server # 啟用文件服務(wù) encode gzip # 開(kāi)啟壓縮 templates # 支持模板渲染 }
運(yùn)行caddy run，訪(fǎng)問(wèn)https://example.com，Caddy自動(dòng)處理證書(shū)和HTTPS跳轉(zhuǎn)！
場(chǎng)景2：帶認(rèn)證的反向代理
保護(hù)內(nèi)網(wǎng)應(yīng)用的安全暴露：
api.example.com { reverse_proxy localhost:8080 # 轉(zhuǎn)發(fā)到本地服務(wù) basicauth /admin/* { # 為/admin路徑添加認(rèn)證 admin JDJhJDE0JGEySk9janFMdHlBY2Y0aVdQZklQak9HcmwzNDZhNFg0N3V5Ny9EZkZMZHB1Nkt4ZE5BNGJt } }
密碼通過(guò)caddy hash-password生成，避免明文存儲(chǔ)。
為何Caddy是未來(lái)之選？
開(kāi)發(fā)體驗(yàn)革命：告別Nginx的繁瑣配置，一條命令啟動(dòng)服務(wù)
安全默認(rèn)值：HTTPS即正義，Caddy將其變?yōu)楝F(xiàn)實(shí)
云原生友好：單一二進(jìn)制+無(wú)依賴(lài)，完美適配Docker（docker pull caddy）
擴(kuò)展自由：Go模塊化架構(gòu)允許自定義中間件開(kāi)發(fā)
性能可靠：經(jīng)受數(shù)萬(wàn)億請(qǐng)求驗(yàn)證，可擴(kuò)展至數(shù)十萬(wàn)站點(diǎn)
真實(shí)案例：某開(kāi)發(fā)者原使用Nginx配置全站HTTPS，屢次因證書(shū)過(guò)期導(dǎo)致服務(wù)中斷。遷移至Caddy后，運(yùn)維時(shí)間減少90%。
https://github.com/caddyserver/caddy
該文章在 2025/8/13 16:34:15 編輯過(guò)
400 186 1886
