Go每日一库之131：caddy（轻量web服务器）

一直以来，我都是使用 Nginx 作为 Web 服务器，但是配置可以说是非常麻烦了。每次我要新开一个域名，都要先使用 acme.sh 签发 SSL 证书，然后再写配置，大概要花上 5 分钟的时间。曾经想过写个脚本自动完成这些工作，但是苦于对 Linux 的了解不多，也就作罢了。最近看到了 Caddy，一个用 Go 写的 Web 服务器，它的配置简洁，同时能自动开启 HTTPS、支持 HTTP/2 && QUIC，完全符合我的需求啊，研究一番，就在我的服务器部署了，本文作一个简单记录。我的操作系统是 Debian Jessie ，理论上只要是带有 Systemd 的系统都适用本文。

下载安装

首先去 Download Caddy，选择你系统平台、插件、是否开启监控（TELEMETRY）、许可证；例如我选的是

Platform: Linux 64
Plugins: http.cache, http.cors, http.expires, http.filter, http.git, tls.dns.cloudflare
TELEMETRY: ON
License: Personal

然后复制下方的 **One-step installer script (bash)**，在命令行运行就可以了。

代码语言：javascript复制

CADDY_TELEMETRY=on curl https://getcaddy.com | bash -s personal http.cache,http.cors,http.expires,http.filter,http.git,tls.dns.cloudflare

安装完后输入 **which caddy**，不出意外的话会输出 **/usr/local/bin/caddy**。至此，安装完毕，但是目前它不会开机自启，只是简单地把二进制文件下载下来，所以下一步要注册服务。

注册服务

这里我使用的是官方提供的脚本 caddy.service，其他系统也可以在这里找到相应的脚本。把这个文件下载到 **/etc/systemd/system/** 。

代码语言：javascript复制

sudo curl -s https://raw.githubusercontent.com/mholt/caddy/master/dist/init/linux-systemd/caddy.service -o /etc/systemd/system/caddy.service

创建所需目录，我图方便没有修改脚本直接使用默认值了，如果有特殊需求，可以自己更改目录。

代码语言：javascript复制

sudo mkdir /etc/caddy
sudo chown -R root:www-data /etc/caddy
sudo touch /etc/caddy/Caddyfile

sudo mkdir /etc/ssl/caddy
sudo chown -R www-data:root /etc/ssl/caddy
sudo chmod 0770 /etc/ssl/caddy

sudo mkdir /var/www
sudo chown www-data:www-data /var/www

上面创建了三个目录:

**/etc/caddy** 用了存放 Caddy 的配置文件
**/etc/ssl/caddy** 存放证书
**/var/www** 是默认的网站目录

接着，重新加载 systemd daemon，让配置生效。 sudo systemctl daemon-reload 让 Caddy 开机自启。 sudo systemctl enable caddy.service 至此，Caddy 已经成功注册服务，并能够开机自启了。

配置

这部分的内容我不打算详细记录，主要是官方文档已经写的很详细了。下面是我的配置，

代码语言：javascript复制

example.com {
  proxy / 127.0.0.1:9001 {
    header_upstream Host {host}
    header_upstream X-Real-IP {remote}
    header_upstream X-Forwarded-For {remote}
    header_upstream X-Forwarded-Proto {scheme}
  }
  gzip
    header / -Server
    header / Strict-Transport-Security "max-age=31536000;"
    tls user@example.com {
    protocols tls1.0 tls1.2
      dns cloudflare
  }
}

如果要使用 DNS 的方式认证域名的话，需要设置环境变量，修改 **/etc/systemd/system/caddy.service** ，加入环境变量，我使用的是 CloudFlare 的 DNS，所以我需要添加 CLOUDFLARE_EMAIL 和 CLOUDFLARE_API_KEY ，其他 DNS 看这里。

代码语言：javascript复制

[Service]
...
...

Environment=CADDYPATH=/etc/ssl/caddy
  Environment=CLOUDFLARE_EMAIL=xxx
  Environment=CLOUDFLARE_API_KEY=xxx
...
...

写完配置后输入 **sudo systemctl start caddy.service** 启动 Caddy。输入 **journalctl --boot -u caddy.service** 可以查看日志。

启用 QUIC

关于 QUIC 的介绍，可以看一下这篇文章，一句话概况呢就是减少 TLS 握手次数，加快网站速度。修改 **/etc/systemd/system/caddy.service** ，在 **ExecStart=/usr/local/bin/caddy -log stdout -agree=true -conf=/etc/caddy/Caddyfile -root=/var/tmp** 后面加上 **-quic** ，即

代码语言：javascript复制

ExecStart=/usr/local/bin/caddy -log stdout -agree=true -conf=/etc/caddy/Caddyfile -root=/var/tmp -quic

然后重新加载 Systemd，并重启 Caddy

代码语言：javascript复制

sudo systemctl daemon-reload
sudo systemctl restart caddy.service

同时，别忘了给主机开放 443 (UDP) 端口。

目前 QUIC 只有 Chrome 支持，并且需要手动开启（默认只有白名单域名启用）。访问 **chrome://flags/#enable-quic**，切换为 Enabled 即可。

目前 Chrome 已对所有域名开放 QUIC，同时 HTTP/3 将使用 QUIC。开启后，重启 Chrome，访问网站，通过 Chrome DevTools - Security 可以看到协议已经是 QUIC 了。

关于性能

Caddy 是 Go 写的，性能方面是稍落后于 Nginx 的，但其实对于小站来说，这一点性能差距是可以忽略的，毕竟 You Are Not Google 。

与Nginx对比

优点

caddy 发挥了 go 传统的优势安装没有依赖，安装和使用更方便
自动化的 https 证书的申请，很让人舒服
配置项更加清晰和简单，一目了然
windows下更友好

缺点

性能比 nginx 略逊一筹
重启的时候 https 会重新申请，会有短暂的停顿
毕竟新起之秀，生态还不够强大，应用案例也不多

go caddy web服务器配置域名

0 人点赞