Triển khai Hiddify Manager trên Cloudzy VPS

Hiddify Manager

Hiddify Manager là một bộ điều phối VPN đa giao thức. V2Ray, Xray, Reality và các tunnel Hysteria được quản lý từ một bảng điều khiển duy nhất với tài khoản riêng cho từng người dùng và giới hạn băng thông. Đây là bảng quản trị VPN mã nguồn mở được triển khai nhiều nhất dành cho người dùng ở các khu vực bị kiểm duyệt.

Tổng quan

Hiddify Manager là bảng quản lý đa người dùng cho proxy và các stack VPN. Phần mềm tập trung vào việc triển khai đơn giản và hỗ trợ đa giao thức, giúp bạn tự vận hành một lớp truy cập riêng trên máy chủ của mình. Trên Cloudzy, bạn có EPYC vCPU riêng, DDR5 RAM, ổ đĩa thuần NVMe và đường truyền 10 Gbps để đảm bảo thông lượng ổn định và bảng điều khiển phản hồi nhanh. Thanh toán theo giờ phù hợp cho lab cá nhân, nhóm nhỏ hoặc nhóm người dùng lớn hơn.

Mô tả

Image này cung cấp Hiddify Manager trên Ubuntu 22.04 LTS với Python 3, systemd và cloud-init. Sau khi truy cập SSH, bạn quản lý stack từ menu TUI của Hiddify:

hiddify

Lệnh đó là một symlink trỏ đến script menu của dự án tại /opt/hiddify-manager/menu.sh. Dùng nó để xem trạng thái dịch vụ, mở link cài đặt và áp dụng các bản cập nhật.

Quy trình cài đặt nhanh của Hiddify trên Ubuntu 22.04 tạo ra một link cài đặt và hướng dẫn bạn hoàn tất cấu hình tên miền trong bảng điều khiển. Triển khai bằng cloud-init cũng được hỗ trợ với các nhà cung cấp chấp nhận user-data script.

Truy cập giao diện web

Bạn sẽ bắt đầu từ SSH trên VM. Chạy hiddify để in link cài đặt, sau đó mở link đó trên trình duyệt để vào bảng quản trị. Menu hiển thị chính xác URL cần dùng.

SSH vào máy chủ.
Chạy hiddify để mở menu.
Làm theo link cài đặt được hiển thị để hoàn tất cấu hình ban đầu và truy cập bảng quản trị. Link này được trình cài đặt tạo ra trên Ubuntu 22.04.

Tính năng nâng cao

Đây là những điểm khác biệt thực tế khi dùng Cloudzy. Chúng giúp lưu lượng tunnel luôn phản hồi nhanh và việc khôi phục trở nên đơn giản.

EPYC vCPU riêng và DDR5 RAM để đảm bảo xử lý đồng thời ổn định khi lưu lượng người dùng tăng đột biến.
Lưu trữ thuần NVMe để đọc ghi log và cấu hình nhanh hơn.
10 Gbps network port for stable throughput.
Snapshot và khôi phục nhanh trước các thay đổi lớn.
Thanh toán theo giờ để bạn tự do thử nghiệm, nhân bản và tắt node khi không cần.

Dễ sử dụng

Quản lý nguồn điện, snapshot, và chuyển vùng ngay trên dashboard. Dùng IP tĩnh trực tiếp trong quá trình cài đặt, sau đó trỏ DNS khi bạn sẵn sàng. Công cụ kiểm tra độ trễ tích hợp giúp bạn chọn vùng phù hợp nhất trước khi triển khai.

Tập trung vào Hiệu suất

Hiddify Manager hỗ trợ nhiều giao thức proxy, nên độ jitter thấp và thời gian phản hồi byte đầu tiên nhanh là điều quan trọng. CPU EPYC riêng, NVMe I/O, cùng đường uplink 10 Gbps giúp panel luôn phản hồi nhanh khi người dùng tải cấu hình và kết nối.

Toàn quyền kiểm soát máy chủ

Bạn có quyền root để thiết lập tường lửa, lên lịch sao lưu, và kiểm soát vòng cập nhật. KVM isolation giữ VM của bạn tách biệt khỏi các máy chủ ảnh hưởng xung quanh, và IP riêng giúp việc truy cập luôn ổn định và dự đoán được.

Công cụ mạnh mẽ

Đây là những tiện ích nhỏ, thực tế đi kèm với Hiddify Manager. Chúng xử lý các bước cài đặt lần đầu, cập nhật định kỳ, theo dõi cơ bản, sao lưu, và kiểm soát thay đổi an toàn, để bạn tập trung vào quản lý quyền truy cập và người dùng thay vì lo việc bảo trì. Hầu hết các thao tác bắt đầu từ menu hiddify, và bạn có thể tích hợp thêm giải pháp hardening hoặc sao lưu ngoài tùy ý.

Hiddify Manager được cài sẵn và có thể truy cập qua hiddify menu.
Các cấu hình hardening và giám sát tùy chọn có sẵn trên Ubuntu (ví dụ Fail2Ban hoặc node_exporter) nếu bạn muốn bổ sung.
Các mẫu sao lưu từ xa lên S3 hoặc GCS có thể được thiết lập bằng công cụ của riêng bạn.

Tất cả những điều này được hưởng lợi từ bộ nhớ ổn định và cấu hình I/O nhất quán của Hiddify VPS.

Phạm vi toàn cầu

Phục vụ người dùng từ trung tâm dữ liệu gần nhất. Cloudzy vận hành 10 điểm hiện diện trên ba châu lục:

Bắc Mỹ: New York City, Dallas, Miami, Utah, Las Vegas
Châu Âu: London, Amsterdam, Frankfurt, Zurich
Châu Á - Thái Bình Dương: Singapore

Mỗi vị trí cung cấp đường uplink 10 Gbps và SLA uptime 99,95%. Chọn vị trí gần nhất để giảm thời gian round-trip.

Chi tiết Ứng dụng

Phiên bản: Bản phát hành mới nhất từ GitHub
Hệ điều hành: Ubuntu Server 22.04 LTS
Môi trường chạy: Python 3
Hệ thống khởi tạo: systemd
Cấp phát: cloud-init
RAM tối thiểu: 1 GB (khuyến nghị 2 GB)
Các loại IP: IPv6, IPv4

Ghi chú

Menu Hiddify có sẵn với hiddify lệnh, được liên kết tượng trưng đến /opt/hiddify-manager/menu.sh.
Các bước cài đặt nhanh và thiết lập tên miền được hướng dẫn cho Ubuntu 22.04. Có thể dùng cloud-init nếu bạn muốn tự động hóa quá trình provisioning.

Quan trọng: trách nhiệm về cấu hình và tên miền

Bạn có toàn quyền SSH/root trên mọi OCA. Quyền lực đó cũng có nghĩa là thay đổi của bạn có thể ngắt gián đoạn phá vỡ sự gãy khoảng thời gian ứng dụng. Vui lòng đọc kỹ trước khi chỉnh cấu hình.

Bạn tự quản lý tên miền. Chúng tôi không bán hay host tên miền/DNS. Nếu ứng dụng cần tên miền, bạn phải trỏ tên miền về server (A/AAAA/CNAME, và MX/TXT nếu liên quan). Việc cấp SSL và nhiều dashboard phụ thuộc vào việc này được làm đúng.
Thay đổi tên miền/hostname sau khi cài đặt không phải chuyện đơn giản. Nhiều OCA ghi tên miền vào cấu hình (.env, reverse proxy, URL ứng dụng). Khi bạn đổi, hãy cập nhật cả:
- Reverse proxy (Nginx/Caddy) và chứng chỉ TLS
- URL “bên ngoài” của ứng dụng / URL gốc và URL callback/webhook
- Mọi liên kết cố định trong ứng dụng hoặc các tiện ích bổ sung
Thông tin đăng nhập rất quan trọng. Đổi tên admin mặc định, xoay mật khẩu, hay đổi cổng dịch vụ mà không cập nhật cấu hình ứng dụng có thể khóa bạn khỏi hệ thống hoặc dừng dịch vụ. Hãy giữ thông tin xác thực an toàn và đồng bộ giữa ứng dụng, proxy, và mọi tích hợp.
Thay đổi nameserver có thể gây gián đoạn dịch vụ. Chuyển tên miền sang nameserver mới hay chỉnh bản ghi NS sẽ gây trễ propagation. Hãy lên kế hoạch thay đổi, giảm TTL trước, và xác minh bản ghi A/AAAA trước khi chuyển.
Chỉnh sửa firewall/port có thể làm mất quyền truy cập. Nếu bạn đổi cổng SSH, HTTP/HTTPS, RDP, hay cổng ứng dụng, hãy cập nhật firewall (UFW/CSF/security groups) và quy tắc reverse-proxy tương ứng.
Port email (SMTP) bị giới hạn theo mặc định. Các port gửi mail ra ngoài (ví dụ: 25/465/587) có thể bị chặn để ngăn lạm dụng. Nếu OCA của bạn cần gửi email, yêu cầu quyền truy cập SMTP từ bộ phận hỗ trợ hoặc dùng nhà cung cấp email giao dịch (SendGrid/Mailgun/SES) qua API hoặc SMTP đã duyệt.
Email & danh sách cho phép. Nếu ứng dụng gửi mail hoặc nhận webhook, việc đổi IP/hostname có thể ảnh hưởng tới khả năng giao thư hoặc allowlist. Hãy cập nhật SPF/DKIM/DMARC và mọi allowlist IP.
Trước mọi thay đổi lớn: hãy chụp snapshot. Dùng tính năng ảnh chụp/sao lưu trước. Nếu một plugin, bản cập nhật, hay chỉnh cấu hình gây hậu quả, bạn có thể khôi phục trong vài phút.
Phạm vi hỗ trợ. Chúng tôi cung cấp server và ảnh OCA cài sẵn. Việc cấu hình ở tầng ứng dụng (tên miền, DNS, thiết lập ứng dụng, plugin, code tùy chỉnh) là trách nhiệm của người dùng.