Triển khai Hiddify Manager trên Cloudzy VPS

Tổng quan

Hiddify Manager là bảng quản lý đa người dùng cho proxy và các stack VPN. Phần mềm tập trung vào việc triển khai đơn giản và hỗ trợ đa giao thức, giúp bạn tự vận hành một lớp truy cập riêng trên máy chủ của mình. Trên Cloudzy, bạn có EPYC vCPU riêng, DDR5 RAM, ổ đĩa thuần NVMe và đường truyền 10 Gbps để đảm bảo thông lượng ổn định và bảng điều khiển phản hồi nhanh. Thanh toán theo giờ phù hợp cho lab cá nhân, nhóm nhỏ hoặc nhóm người dùng lớn hơn.

Mô tả

Image này cung cấp Hiddify Manager trên Ubuntu 22.04 LTS với Python 3, systemd và cloud-init. Sau khi truy cập SSH, bạn quản lý stack từ menu TUI của Hiddify:

hiddify

Lệnh đó là một symlink trỏ đến script menu của dự án tại /opt/hiddify-manager/menu.sh. Dùng nó để xem trạng thái dịch vụ, mở link cài đặt và áp dụng các bản cập nhật.

Quy trình cài đặt nhanh của Hiddify trên Ubuntu 22.04 tạo ra một link cài đặt và hướng dẫn bạn hoàn tất cấu hình tên miền trong bảng điều khiển. Triển khai bằng cloud-init cũng được hỗ trợ với các nhà cung cấp chấp nhận user-data script.

Truy cập giao diện web

Bạn sẽ bắt đầu từ SSH trên VM. Chạy hiddify để in link cài đặt, sau đó mở link đó trên trình duyệt để vào bảng quản trị. Menu hiển thị chính xác URL cần dùng.

SSH vào máy chủ.
Chạy hiddify để mở menu.
Làm theo link cài đặt được hiển thị để hoàn tất cấu hình ban đầu và truy cập bảng quản trị. Link này được trình cài đặt tạo ra trên Ubuntu 22.04.

Các Tính Năng Nâng Cao

Đây là những điểm khác biệt thực tế khi dùng Cloudzy. Chúng giúp lưu lượng tunnel luôn phản hồi nhanh và việc khôi phục trở nên đơn giản.

EPYC vCPU riêng và DDR5 RAM để đảm bảo xử lý đồng thời ổn định khi lưu lượng người dùng tăng đột biến.
Lưu trữ thuần NVMe để đọc ghi log và cấu hình nhanh hơn.
10 Gbps network port for stable throughput.
Snapshot và khôi phục nhanh trước các thay đổi lớn.
Thanh toán theo giờ để bạn tự do thử nghiệm, nhân bản và tắt node khi không cần.

Dễ sử dụng

Quản lý nguồn điện, snapshot, và chuyển vùng ngay trên dashboard. Dùng IP tĩnh trực tiếp trong quá trình cài đặt, sau đó trỏ DNS khi bạn sẵn sàng. Công cụ kiểm tra độ trễ tích hợp giúp bạn chọn vùng phù hợp nhất trước khi triển khai.

Tập trung vào Hiệu suất

Hiddify Manager hỗ trợ nhiều giao thức proxy, nên độ jitter thấp và thời gian phản hồi byte đầu tiên nhanh là điều quan trọng. CPU EPYC riêng, NVMe I/O, cùng đường uplink 10 Gbps giúp panel luôn phản hồi nhanh khi người dùng tải cấu hình và kết nối.

Toàn quyền kiểm soát máy chủ

Bạn có quyền root để thiết lập tường lửa, lên lịch sao lưu, và kiểm soát vòng cập nhật. KVM isolation giữ VM của bạn tách biệt khỏi các máy chủ ảnh hưởng xung quanh, và IP riêng giúp việc truy cập luôn ổn định và dự đoán được.

Những Công Cụ Mạnh Mẽ

Đây là những tiện ích nhỏ, thực tế đi kèm với Hiddify Manager. Chúng xử lý các bước cài đặt lần đầu, cập nhật định kỳ, theo dõi cơ bản, sao lưu, và kiểm soát thay đổi an toàn, để bạn tập trung vào quản lý quyền truy cập và người dùng thay vì lo việc bảo trì. Hầu hết các thao tác bắt đầu từ menu hiddify, và bạn có thể tích hợp thêm giải pháp hardening hoặc sao lưu ngoài tùy ý.

Hiddify Manager được cài sẵn và có thể truy cập qua hiddify menu.
Các cấu hình hardening và giám sát tùy chọn có sẵn trên Ubuntu (ví dụ Fail2Ban hoặc node_exporter) nếu bạn muốn bổ sung.
Các mẫu sao lưu từ xa lên S3 hoặc GCS có thể được thiết lập bằng công cụ của riêng bạn.

Tất cả những điều này được hưởng lợi từ bộ nhớ ổn định và cấu hình I/O nhất quán của Hiddify VPS.

Phạm vi toàn cầu

Phục vụ người dùng từ trung tâm dữ liệu gần nhất. Cloudzy vận hành 10 điểm hiện diện trên ba châu lục:

Bắc Mỹ: New York City, Dallas, Miami, Utah, Las Vegas
Châu Âu: London, Amsterdam, Frankfurt, Zurich
Châu Á - Thái Bình Dương: Singapore

Mỗi vị trí cung cấp đường uplink 10 Gbps và SLA uptime 99,95%. Chọn vị trí gần nhất để giảm thời gian round-trip.

Chi tiết Ứng dụng

Phiên bản: Bản phát hành mới nhất từ GitHub
Hệ điều hành: Ubuntu Server 22.04 LTS
Môi trường chạy: Python 3
Hệ thống khởi tạo: systemd
Cấp phát: cloud-init
RAM tối thiểu: 1 GB (khuyến nghị 2 GB)
Các loại IP: IPv6, IPv4

Ghi chú

Menu Hiddify có sẵn với hiddify lệnh, được liên kết tượng trưng đến /opt/hiddify-manager/menu.sh.
Các bước cài đặt nhanh và thiết lập tên miền được hướng dẫn cho Ubuntu 22.04. Có thể dùng cloud-init nếu bạn muốn tự động hóa quá trình provisioning.

Lưu ý quan trọng: Trách nhiệm cấu hình và tên miền

Bạn có toàn quyền truy cập SSH/root trên mọi OCA. Quyền này cũng đồng nghĩa các thay đổi của bạn có thể ngắt gián đoạn phá vỡ sự gãy khoảng thời gian ảnh hưởng đến ứng dụng. Vui lòng đọc phần này trước khi chỉnh sửa cấu hình.

Bạn tự quản lý tên miền. Chúng tôi không bán hoặc lưu trữ tên miền/DNS. Nếu ứng dụng cần tên miền, bạn phải trỏ tên miền về server (A/AAAA/CNAME, và MX/TXT nếu cần). Việc cấp SSL và nhiều dashboard phụ thuộc vào việc cấu hình này phải chính xác.
Thay đổi tên miền hoặc hostname sau khi cài đặt không phải việc đơn giản. Nhiều OCA ghi tên miền vào các file cấu hình (.env, reverse proxy, URL của ứng dụng). Nếu bạn thay đổi, hãy cập nhật thêm:
- Reverse proxy (Nginx/Caddy) và chứng chỉ TLS
- "URL ngoài"/URL gốc của ứng dụng và các URL callback/webhook
- Mọi liên kết cố định trong ứng dụng hoặc các tiện ích bổ sung
Thông tin đăng nhập rất quan trọng. Đổi tên tài khoản admin mặc định, xoay vòng mật khẩu, hoặc thay đổi port dịch vụ mà không cập nhật cấu hình ứng dụng có thể khóa bạn khỏi hệ thống hoặc làm dừng dịch vụ. Hãy bảo quản thông tin đăng nhập cẩn thận và đảm bảo đồng bộ giữa ứng dụng, proxy và các tích hợp liên quan.
Thay đổi nameserver có thể gây gián đoạn dịch vụ. Chuyển tên miền sang nameserver mới hoặc chỉnh sửa bản ghi NS sẽ kích hoạt quá trình lan truyền DNS mất thời gian. Lên kế hoạch trước, giảm TTL sớm, và kiểm tra bản ghi A/AAAA trước khi chuyển đổi.
Chỉnh sửa firewall/port có thể làm mất quyền truy cập. Nếu bạn thay đổi SSH, HTTP/HTTPS, RDP, hoặc port ứng dụng, hãy cập nhật firewall (UFW/CSF/security groups) và các quy tắc reverse proxy cho phù hợp.
Port email (SMTP) bị giới hạn theo mặc định. Các port gửi mail ra ngoài (ví dụ: 25/465/587) có thể bị chặn để ngăn lạm dụng. Nếu OCA của bạn cần gửi email, yêu cầu quyền truy cập SMTP từ bộ phận hỗ trợ hoặc sử dụng nhà cung cấp email giao dịch (SendGrid/Mailgun/SES) qua API hoặc SMTP được chấp thuận.
Email & danh sách cho phép. Nếu ứng dụng gửi mail hoặc nhận webhook, việc thay đổi IP/hostname có thể ảnh hưởng đến khả năng gửi thư hoặc danh sách cho phép. Hãy cập nhật SPF/DKIM/DMARC và mọi danh sách IP được phép.
Trước mọi thay đổi lớn: hãy chụp snapshot. Dùng tính năng ảnh chụp/sao lưu trước. Nếu một plugin, bản cập nhật, hay chỉnh sửa cấu hình gây ra sự cố, bạn có thể khôi phục trong vài phút.
Phạm vi hỗ trợ. Chúng tôi cung cấp máy chủ và image OCA đã cài sẵn. Việc cấu hình ở tầng ứng dụng (tên miền, DNS, cài đặt ứng dụng, plugin, code tùy chỉnh) là trách nhiệm của người dùng.

Hiddify Manager