caddy

自带自动 HTTPS 的现代 Web 服务器与反向代理

补充说明

caddy 用 Caddyfile/JSON 配置，默认自动申请/续期 TLS 证书，适合静态站点、反向代理和简单 API 网关。

常用示例

caddy run --config Caddyfile
caddy validate --config Caddyfile
caddy reload --config Caddyfile
caddy fmt --overwrite Caddyfile

example.com {
    reverse_proxy 127.0.0.1:8080
}

易错点与排错

• 自动 HTTPS 需要 80/443 可达和正确 DNS；内网/无公网 IP 要显式关掉。
• Caddyfile 语法错误会导致 reload 失败；先 validate。
• 反向代理要确认上游地址/健康检查；不要只改域名。
• 证书存储和权限要持久化；容器里挂载 /data。
• 日志/访问控制默认较简单；生产要配置日志和限流。
• 它和 nginx 的配置语义不同；迁移时逐项验证。