Caddy：写两行配置，网站自动就有 HTTPS

GitHub 仓库

caddyserver/caddy

总 Stars

★ 78,278

主要语言

Go

查看 GitHub 项目

结论：Caddy 是用 Go 编写的现代 Web 服务器，总 star 78278，主打开箱即用的自动 HTTPS——通过 ACME 协议自动申请与续期 Let’s Encrypt 证书，默认启用 HTTP/2 与 HTTP/3。配置文件只有几行，反向代理、静态文件、负载均衡一应俱全，是自托管玩家的标配入口之一。

它解决了什么痛点？

给自托管服务（博客、网盘、面板）做反向代理入口，一条 reverse_proxy 指令配好域名即自动上 HTTPS；也适合当开发机的本地 HTTPS 网关。对比 Nginx（性能之王但证书要手动管），Caddy 赢在自动 HTTPS 与极简配置；对比本批的 Traefik，Caddy 更适合单机/小规模场景，心智负担最低。

Caddy 和 Nginx、Traefik 怎么选？

我的取舍很直接：单机、几个服务、想省心——选 Caddy；一台机器几十个 Docker 容器、服务频繁启停——选 Traefik；极限性能、复杂转发规则、团队已有 Nginx 沉淀——继续 Nginx。三者不是替代关系，是分工关系。

踩坑提示

自动 HTTPS 需要 80/443 端口可从公网访问，内网测试先用 tls internal 自签；Caddyfile 语法极简但缩进敏感，改完先 caddy validate 检查再 reload。另外高并发极限性能略逊于调优后的 Nginx，插件生态里冷门模块不如 Nginx/Lua 丰富，超大规模场景先压测。

站长点评

本站跑的就是 Nginx（历史原因），但如果让我今天从零搭一个自托管全家桶，入口我会选 Caddy——“证书这件事做到无感”这个体验，一旦用过就回不去了。对个人站长来说，省下的 certbot 续期排障时间，够多写好几篇文章。

项目地址：https://github.com/caddyserver/caddy