NỘI DUNG

Hosting tốc độ cao Vietnix - tốc độ tải trang trung bình dưới 1 giây
VPS siêu tốc Vietnix - trải nghiệm mượt mà, ổn định
08/05/2023
Lượt xem

Hướng dẫn bảo mật HAProxy với Let’s Encrypt trên CentOS 7

08/05/2023
17 phút đọc
Lượt xem

Đánh giá

5/5 - (60 bình chọn)

Let’s Encrypt là một Tổ chức cấp Chứng chỉ (CA) giúp người dùng có thể cài đặt miễn phí chứng chỉ TLS/SSL và từ đó cho phép mã hóa HTTPS trên web server. Với sự hỗ trợ của phần mềm Certbot, quá trình này được đơn giản hóa với khả năng tự động hóa hầu hết các bước cần thiết. Trong bài hướng dẫn bảo mật HAProxy với Let’s Encrypt trên CentOS 7 này, Vietnix sẽ chỉ cho người dùng cách sử dụng Let’s Encrypt để lấy chứng chỉ SSL miễn phí và sử dụng chứng chỉ với HAProxy trên CentOS 7.

Điều kiện cài đặt bảo mật HAProxy với Let’s Encrypt trên CentOS 7

Trước khi làm theo hướng dẫn này, bạn cần chuẩn bị một số điều kiện như sau:

Một server CentOS 7 với user non-root và có khả năng sử dụng lệnh sudo.

Bạn cần sở hữu một tên miền được sử dụng chứng chỉ SSL. Nếu chưa có tên miền, bạn hãy liên hệ với Vietnix để được tư vấn và đăng ký.

Tạo một A Record trên DNS của tên miền và trỏ đến địa chỉ IP Public của server. Điều này là bắt buộc vì cách Let’s Encrypt thực hiện quá trình xác minh rằng người dùng đang sở hữu chính domain đó.

Ví dụ, muốn lấy chứng chỉ bảo mật cho vietnixtest.com, bạn cần tạo A record trên DNS của domain đó và trỏ đến địa chỉ IP Public của server. Cả hai domain vietnixtest.com www.vietnixtest.com đều cần có bản ghi DNS để đảm bảo quá trình xác minh diễn ra thành công.

Cuối cùng, hãy tiến hành cài đặt Certbot. Đây là một phần mềm máy khách của Let’s Encrypt.

Các bước bảo mật HAProxy với Let’s Encrypt trên CentOS 7

Bước 1: Cài đặt Certbot – Phần mềm máy khách của Let’s Encrypt

Đầu tiên, cài đặt phần mềm certbot trên server. Cách thường dùng là thông repository của EPEL.

Truy cập vào repository của EPEL trên server bằng lệnh sau:

sudo yum install epel-release

Sau khi truy cập thành công, hãy gõ lệnh sau để cài đặt cerbot:

sudo yum install certbot

Bây giờ certbot đã được cài đặt trên server và sẵn sàng để sử dụng.

Bước 2: Lấy chứng chỉ  SSL từ Let’s Encrypt

Let’s Encrypt cung cấp nhiều cách để lấy chứng chỉ SSL thông qua các plugin khác nhau. Khác với Apache, hầu hết các plugin này chỉ giúp bạn lấy chứng chỉ và bạn cần cấu hình thủ công trên web server để sử dụng. Các plugin này được gọi là “authenticator”, được sử dụng để xác minh server có nên được cấp chứng chỉ hay không.

Vietnix sẽ hướng dẫn cách sử dụng plugin Standalone để lấy chứng chỉ SSL.

Xác minh Port 80 đang mở

Plugin Standalone cung cấp một cách đơn giản chứng chỉ SSL. Khi sử dụng plugin này để tạo chứng chỉ SSL cho server, plugin sẽ tạm thời chạy một web server nhỏ trên port 80 trên server. Điều này cho phép CA Let’s Encrypt có thể kết nối và xác minh danh tính của server trước khi cấp chứng chỉ SSL.

Do đó, để sử dụng Standalone, hãy đảm bảo rằng port 80 không được sử dụng bởi web server trên server của bạn. Nếu đang sử dụng port 80 (tức là http),hãy tạm thời dừng web server trước khi sử dụng plugin này.

Ví dụ, nếu bạn đang sử dụng HAProxy, hãy dừng dịch vụ bằng cách chạy lệnh sau:

sudo systemctl stop haproxy

Nếu không chắc chắn port 80 có đang được sử dụng hay không, hãy chạy lệnh sau:

netstat -na | grep ':80.*LISTEN'

Nếu không có output hiển thị khi chạy lệnh này, bạn có thể sử dụng plugin Standalone.

Khởi chạy Certbot

Bây giờ hãy chạy plugin Standalone với lệnh sau:

sudo certbot certonly --standalone --preferred-challenges http --http-01-port 80 -d vietnixtest.com -d www.vietnixtest.com

Bạn sẽ được yêu cầu nhập địa chỉ email và đồng ý với các điều khoản dịch vụ của Let’s Encrypt. Sau đó giao thức http sẽ được chạy. Nếu thành công, certbot sẽ hiển thị ra một output như sau:

 - Congratulations! Your certificate and chain have been saved at
   /etc/letsencrypt/live/vietnixtest.com/fullchain.pem. Your cert
   will expire on 2017-09-06. To obtain a new or tweaked version of
   this certificate in the future, simply run certbot again. To
   non-interactively renew *all* of your certificates, run "certbot
   renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Hãy ghi chú lại đường dẫn và ngày hết hạn chứng chỉ SSL ở output bên trên.

Lưu ý: Nếu domain đang được định tuyến thông qua một dịch vụ DNS như CloudFlare, hãy tạm thời tắt dịch vụ này cho đến khi nhận được chứng chỉ.

Các file chứng chỉ SSL

Sau khi đã nhận được chứng chỉ, bạn sẽ có các file được mã hóa PEM như sau:

  • cert.pem: Chứng chỉ của domain.
  • chain.pem: Chứng chỉ dạng chuỗi của Let’s Encrypt.
  • fullchain.pem: Bao gồm cả cert.pemchain.pem.
  • privkey.pem: Private key của chứng chỉ SSL.

Người dùng cần nhớ vị trí của các file chứng chỉ vừa được tạo ra để có thể sử dụng trong việc cấu hình web server. Các file được đặt trong một thư mục cong với đường dẫn /etc/letsencrypt/archive. Tuy nhiên, certbot đã tạo ra symbolic link đến các file chứng chỉ mới nhất trong thư mục /etc/letsencrypt/live/vietnixtest.

Hãy kiểm tra các file đã được tạo ra bằng cách chạy file sau (hãy thay bằng tên domain của bạn):

sudo ls /etc/letsencrypt/live/vietnixtest

Output sẽ trả về 4 file chứng chỉ đã được đề cập như trên.

Kết hợp fullchain.pem với privkey.pem

Khi cấu hình HAProxy để thực hiện SSL termination để mã hóa lưu lượng truyền tải giữa HAProxy và người dùng cuối, bạn phải kết hợp file fulchain.pemprivkey.pem thành một file duy nhất.

Đầu tiên hãy tạo thư mục mà file kết hợp sẽ được đặt vào, ví dụ /etc/haproxy/certs:

sudo mkdir -p /etc/haproxy/certs

Tiếp theo, tạo một file kết hợp với lệnh cat (thay vietnixtest.com bằng tên domain của bạn):

DOMAIN='vietnixtest.com' sudo -E bash -c 'cat /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/letsencrypt/live/$DOMAIN/privkey.pem > /etc/haproxy/certs/$DOMAIN.pem'

Bảo mật quyền truy cập đến file kết hợp chưa private key bằng lệnh sau:

sudo chmod -R go-rwx /etc/haproxy/certs

Bây giờ hãy sử dụng chứng chỉ SSL và private key với HAProxy.

Để thực hiện bảo mật HAProxy với Let’sEncrypt trên CentOS 7, bạn cần có một máy chủ cài đặt hệ điều hành CentOS 7. Nếu chưa có máy chủ hoặc muốn nâng cấp máy chủ, bạn có thể tham khảo các gói VPS tại Vietnix.

Vietnix hiện đang cung cấp nhiều gói dịch vụ máy chủ ảo (VPS) có cấu hình đa dạng, chi phí hợp lý như VPS Giá Rẻ, VPS Phổ Thông, VPS Cao Cấp và VPS NVMe. Một số ưu điểm của VPS Vietnix phải kể đến như:

Đăng ký VPS tốc độ cao ngay. Mua chu kỳ càng dài, giá càng rẻ. Liên hệ Vietnix để được tư vấn chi tiết.

Bước 3: Cài đặt HAProxy

Lưu ý: Nếu đã cài đặt HAProxy, bạn có thể bỏ qua bước này.

Cài đặt HAProxy với yum bằng lệnh sau:

sudo yum install haproxy

HAProxy đã được cài đặt nhưng trước tiên cần phải được cấu hình.

Bước 4: Cấu hình HAProxy

Đây là bước hướng dẫn cách cấu hình cơ bản HAProxy với SSL setup. Bước này bao gồm cả cách cấu hình HAProxy để cho phép người dùng tự động đổi mới chứng chỉ Let’s Encrypt.

Mở file haproxy.cfg trong một text editor mà bạn yêu thích:

sudo vi /etc/haproxy/haproxy.cfg

Tiếp theo là chỉnh sửa các phần trong file này, hãy giữ cho file luôn được mở.

Global Section

Thêm dòng sau vào phần global để cấu hình kích thước tối đa các DHE key được tạo ra:

tune.ssl.default-dh-param 2048

Frontend Sections

Thực hiện cấu hình phần frontend.

Lưu ý: Cấu hình mặc định của HAProxy bao gồm một frontend và một số backend. Hãy xóa các cấu hình này nếu không cần thiết.

Đầu tiên hãy thêm một frontend để xử lý các kết nối HTTP đến và gửi các HTTP này đến backend mặc định. Ở cuối file, hãy thêm một fronted được gọi là www-http. Hãy chắc chắn thay thế haproxy_public_IP bằng địa chỉ IP Pulic của HAProxy server:

frontend www-http
   bind haproxy_www_public_IP:80
   reqadd X-Forwarded-Proto:\ http
   default_backend www-backend

Thêm một frontend để xử lý các kết nối HTTPS đến. Ở cuối file cấu hình, thêm một frontend với tên là www-https. Đảm bảo thay thế haproxy_www_public_IP bằng địa chỉ IP public của HAProxy server. Ngoài ra cần phải thay thế vietnixtest.com bằng tên domain của bạn:

frontend www-https
   bind haproxy_www_public_IP:443 ssl crt /etc/haproxy/certs/vietnixtest.com.pem
   reqadd X-Forwarded-Proto:\ https
   acl letsencrypt-acl path_beg /.well-known/acme-challenge/
   use_backend letsencrypt-backend if letsencrypt-acl
   default_backend www-backend

Frontend này sử dụng một ACL được gọi là letsencrypt-acl để gửi yêu cầu xác nhận của Let’s Encrypt (cho /.well-known/acme-challenge) đến backend letsencrypt-backend, điều này cho phép người dùng cập nhật chứng chỉ mà không cần ngừng dịch vụ HAProxy. Tất cả các yêu cầu khác sẽ được chuyển tiếp đến backend www-backend, backend này sẽ phục vụ cho web app và website của bạn.

Backend Sections

Sau khi hoàn tất cấu hình phần frontend, hãy thêm backend www-backend bằng cách thêm dòng lệnh sau. Hãy đảm bảo thay thế các dòng được highlight bên dưới bằng địa chỉ IP Private của web server (điều chỉnh số dòng mã tương ứng với số lượng server mà bạn có):

backend www-backend
   redirect scheme https if !{ ssl_fc }
   server www-1 www_1_private_IP:80 check
   server www-2 www_2_private_IP:80 check

Bất kỳ lưu lượng truy cập nào được gửi đến backend này sẽ được cân bằng trên các server đã được liệt kê bên trên, thông qua giao thức HTTP (port 80).

Cuối cùng, hãy thêm backend letsencrypt-backend bằng cách sử dụng dòng sau đây:

haproxy.cfg — 5 of 5
backend letsencrypt-backend
server letsencrypt 127.0.0.1:54321

Backend này chỉ xử lý các giao thức ACME của Let’s Encrypt, được sử dụng để yêu cầu và gia hạn chứng chỉ SSL của Let’s Encrypt. Tất cả các lưu lượng truy cập đến backend này sẽ được gửi đến địa chỉ localhost trên port 54321. Hãy sử dụng port này thay vì port 80433 khi gia hạn chứng chỉ SSL của Let’s Encrypt.

Bây giờ hãy khởi động HAProxy bằng lệnh sau:

sudo systemctl start haproxy

Chứng chỉ TLS/SSL của Let’s Encrypt hiện đã được cài đặt cho website. Sau khi hoàn tất cài đặt, người dùng cần kiểm tra xem chứng chỉ đã hoạt động tốt hay chưa bằng cách truy cập vào domain trong trình duyệt web.

Bước 5: Thiết lập tự động gia hạn chứng chỉ SSL

Chứng chỉ Let’s Encrypt có thời hạn trong 90 ngày, vì vậy việc thiết lập tự động gia hạn chứng chỉ SSL là cần thiết và rất quan trọng.

Một cách thực tế để đảm bảo chứng chỉ luôn được tự động hóa và không bị lỗi thời, hãy tạo một cronjob tự động xử lý quá trình gia hạn cho bạn.

Cronjob sẽ chạy certbot hàng ngày và tự động gia hạn nếu chứng chỉ còn 30 ngày trước khi hết hạn. certbot cũng sẽ chạy một tập lệnh đặc biệt renew-hook sau mỗi lần gia hạn thành công. Người dùng sẽ cần sử dụng lệnh này để cập nhật file kết hợp .pem và tải lại haproxy.

Bây giờ hãy tạo và chạy thử tập lệnh này.

Tạo đoạn mã gia hạn chứng chỉ SSL

Mở một file mới trong /usr/local/bin với quyền root:

sudo vi /usr/local/bin/renew.sh

Đây sẽ là một file văn bản trống. Dán đoạn mã ngắn sau đây vào file này và thay thế vietnixtest.com bằng tên domain của bạn:

#!/bin/sh

SITE=vietnixtest.com

# move to the correct let's encrypt directory
cd /etc/letsencrypt/live/$SITE

# cat files to make combined .pem for haproxy
cat fullchain.pem privkey.pem > /etc/haproxy/certs/$SITE.pem

# reload haproxy
systemctl reload haproxy

Lưu và đóng file . Đoạn mã sẽ được chuyển đến thư mục chưa chứng chỉ SSL của Let’s Encrypt. Sau đó hãy chạy lệnh cat để ghép hai file .pem thành một file duy nhất, cuối cùng là tải lại haproxy.

Tiếp theo người dùng cần làm cho file chứa đoạn mã này có thể thực thi bằng cách sử dụng lệnh chmod:

sudo chmod u+x /usr/local/bin/renew.sh

Sau đó hãy chạy lệnh sau:

sudo /usr/local/bin/renew.sh

Nếu như không có lỗi xảy ra, bước tiếp theo là tiến hành cập nhật và cấu hình Certbot để chạy đoạn mã vừa tạo bên trên.

Cập nhật cấu hình Certbot

Khi dùng lệnh certbot renew để cập nhật chứng chỉ, cerbot sẽ sử dụng một file cấu hình để đọc cài đặt ban đầu. Hãy mở file cấu hình này và chỉnh sửa port mà certbot sử dụng để chạy HTTP server. Điều này là cần thiết để tránh sự trùng lặp port với Haproxy (port 80 và 433). Mở file cấu hình trong text editor bạn yêu thích:

sudo vi /etc/letsencrypt/renewal/vietnixtest.com.conf

Sau đó bạn cần tìm dòng http01_port và sửa giá trị thành 54321:

vietnixtest.com.conf
http01_port = 54321

Lưu và đóng file. Tiếp theo để kiểm tra quá trình đổi mới chứng chỉ bằng cách sử dụng --dry-run:

sudo certbot renew --dry-run

Certbot sẽ đợi tín hiệu trên port 54321 để thực hiện quá trình gia hạn chứng chỉ, và haproxy sẽ chuyển tiếp yêu cầu từ port 80 đến 54321.

Tạo một Cron Job

Tiếp theo là chỉnh sửa file crontab để certbot tự động chạy lệnh certbot renew mỗi ngày. Để chỉnh sửa crontab cho người dùng root, chạy lệnh sau:

sudo crontab -e

Thêm nội dung sau vào cuối file:

crontab entry
30 2 * * * /usr/bin/certbot renew --renew-hook "/usr/local/bin/renew.sh" >> /var/log/le-renewal.log

Sau khi đã thêm nội dung được chỉ định vào file crontab, lưu và thoát khỏi text editor. Điều này sẽ tạo ra một cron job mới giúp thực thi lệnh certbot renew hàng ngày lúc 2:30 sáng. Output hiển thị của lệnh này sẽ được chuyển đến một file nhật ký tại /var/log/le-renewal.log. Nếu chứng chỉ được gia hạn thành công, lệnh –-renew-hook sẽ được thực thi để tạo file kết hợp .PEM và tải lại haproxy.

Vietnix là nhà cung cấp VPS tốc độ cao uy tín tại Việt Nam. Nếu bạn cần thuê VPS để triển khai các dự án, Vietnix hoàn toàn là nơi mà bạn có thể yên tâm lựa chọn. Trong suốt 10 năm hoạt động, Vietnix đã đồng hành cùng hơn 50.000 khách hàng trong và ngoài nước, trong đó có những đơn vị nổi tiếng như iVIVU.com, Vietnamwork, KINGFOOD, UBGroup, GTV,…

Nhờ không ngừng nâng cao chất lượng dịch vụ, mang đến sự hài lòng cho tất cả khách hàng, Vietnix đã vinh dự nhận được giải thưởng Thương hiệu Việt Nam xuất sắc năm 2022.

Đội ngũ Vietnix làm việc xuyên suốt 24/7, sẵn sàng hỗ trợ bạn mọi lúc mọi nơi. Liên hệ ngay theo những thông tin sau đây:

  • Địa chỉ: 265 Hồng Lạc, Phường 10, Quận Tân Bình, Thành Phố Hồ Chí Minh
  • Hotline: 1800 1093 – 07 088 44444
  • Email: sales@vietnix.com.vn

Lời kết

Trên đây là hướng dẫn cách bảo mật HAProxy với Let’s Encrypt trên CentOS 7. Cảm ơn bạn đã đọc bài hướng dẫn của Vietnix. Nếu có góp ý hay bất kỳ thắc mắc nào, bạn có thể để lại bình luận bên dưới để Vietnix luôn hỗ trợ bạn.

THEO DÕI VÀ CẬP NHẬT CHỦ ĐỀ BẠN QUAN TÂM

Đăng ký ngay để nhận những thông tin mới nhất từ blog của chúng tôi. Đừng bỏ lỡ cơ hội truy cập kiến thức và tin tức hàng ngày

Chọn chủ đề :

Kết nối với mình qua

Kết nối với mình qua

Tăng tốc độ website - Nâng tầm giá trị thương hiệu

Tăng tốc tải trang

95 điểm

Nâng cao trải nghiệm người dùng

Tăng 8% tỷ lệ chuyển đổi

Thúc đẩy SEO, Google Ads hiệu quả

Tăng tốc ngay

SẢN PHẨM NỔI BẬT

7 NGÀY DÙNG THỬ HOSTING

NẮM BẮT CƠ HỘI, THÀNH CÔNG DẪN LỐI

Cùng trải nghiệm dịch vụ hosting tốc độ cao được hơn 100,000 khách hàng sử dụng

ĐĂNG KÝ NHẬN TÀI LIỆU THÀNH CÔNG
Cảm ơn bạn đã đăng ký nhận tài liệu mới nhất từ Vietnix!
ĐÓNG

ĐĂNG KÝ DÙNG THỬ HOSTING

7 NGÀY MIỄN PHÍ

ĐĂNG KÝ DÙNG THỬ HOSTING

7 NGÀY MIỄN PHÍ

XÁC NHẬN ĐĂNG KÝ DÙNG THỬ THÀNH CÔNG
Cảm ơn bạn đã đăng ký thông tin thành công. Đội ngũ CSKH sẽ liên hệ trực tiếp để kích hoạt dịch vụ cho bạn nhanh nhất!
ĐÓNG

Chỉ số tăng trưởng

Điểm Desktop

100 (+39)

Điểm Mobile

100 (+67)

Core Web Vitals

Passed

Lĩnh vực

Ecommerce

Chỉ số tăng trưởng

Điểm Desktop

99 (+28)

Điểm Mobile

100 (+50)

Core Web Vitals

Passed

Lĩnh vực

SEO

Chỉ số tăng trưởng

Điểm Desktop

99 (+26)

Điểm Mobile

98 (+59)

Core Web Vitals

Passed

Lĩnh vực

Ecommerce

Chỉ số tăng trưởng

Điểm Desktop

100 (+8)

Điểm Mobile

98 (+35)

Core Web Vitals

Passed

Lĩnh vực

Giáo Dục

Chỉ số tăng trưởng

Điểm Desktop

100 (+61)

Điểm Mobile

100 (+61)

Core Web Vitals

Passed

Lĩnh vực

Giáo Dục

Võ Thiên Tòng

25 Tháng 2 lúc 21:09

·

Mình muốn gửi lời cảm ơn chân thành đến Team Vietnix, anh Hưng Nguyễn, anh Vietnix Trung, em Quốc Huy đã hỗ trợ tối ưu Page Speed Insight (PSI) cho website vanvoiminhhoa.vn của mình.
Biết đến anh Hưng đã lâu nhưng chưa có duyên sử dụng dịch vụ bên anh. Tình cờ thấy được bài Post của anh về việc hỗ trợ tối ưu PSI miễn phí chỉ với vài Slot, thấy AE cmt khá nhiều nên cũng không nghĩ tới lượt mình. Hôm sau đánh liều inbox 1 phen xem sao thì may mắn được đưa vào danh sách. Vài ngày sau được Team Vietnix liên hệ và hỗ trợ.
Kết quả đạt được:
• Điểm xanh lè xanh lét
• Tốc độ tải trang nhanh hơn hẳn
• Các chỉ số cũng được cải thiện đáng kể
• Và mình tin rằng với việc PSI được cải thiện cũng thúc đẩy những thứ khác đi lên theo!
Mình thực sự hài lòng với dịch vụ của Vietnix và muốn giới thiệu đến tất cả mọi người:
• Dịch vụ Wordpress Hosting: Tốc độ nhanh, ổn định, bảo mật cao, hỗ trợ kỹ thuật 24/7. (https://vietnix.vn/wordpress-hosting/)
• Dịch vụ Business Hosting: Dung lượng lớn, phù hợp cho website có lượng truy cập cao, tích hợp nhiều tính năng cao cấp. (https://vietnix.vn/business-hosting/)
Đặc biệt, Vietnix đang có chương trình ưu đãi:
• Giảm giá 20% trọn đời khi nhập code THIENTONG_PAGESPEED tại trang thanh toán (Chu kỳ 12 tháng trở lên)
• Tặng 1 lần tối ưu điểm Page Speed Insight cho 1 website
Cám ơn Vietnix một lần nữa!
#Vietnix #Vanvoiminhhoa #Pagespeedinsight
Trước khi tối ưu
Sau khi tối ưu
Thiện Nguyễn - CEO SEO Dạo

5 Tháng 3 lúc 16:21

·

CORE WEB VITAL YẾU TỐ XẾP HẠNG TÌM KIẾM SEO
Core Web Vitals là một tập hợp các chỉ số đo lường hiệu suất của trang web từ góc độ người dùng, được Google sử dụng để đánh giá trải nghiệm người dùng trên các trang web. Các chỉ số chính bao gồm:
– Largest contentful paint (LCP): Tốc độ render của page. Mục tiêu là dưới 2,5 giây.
– First input delay (FID): Tốc độ phản hồi của website với tương tác của người dùng. Mục tiêu là dưới 100ms.
– Cumulative Layout Shift (CLS): Độ ổn định của bố cục trang. Mục tiêu là dưới 0.1.
Tất cả các chỉ số này đo lường các khía cạnh quan trọng của trải nghiệm người dùng trên trang web. Google đã công bố rằng từ tháng 5 năm 2021, các Core Web Vitals sẽ được sử dụng làm một trong các yếu tố đánh giá trong việc xếp hạng trang web trên kết quả tìm kiếm. Do đó, hiểu và cải thiện các Core Web Vitals là rất quan trọng đối với SEO.
Tóm lại, Core Web Vitals không chỉ giúp cải thiện hiệu suất và xếp hạng trang web trên công cụ tìm kiếm, mà còn cải thiện trải nghiệm của người dùng khi họ truy cập và tương tác với trang website.
P/s: mình đang có gói hỗ trợ đặc biệt cho anh em tối ưu tốc độ bên VIETNIX:
– Giảm 20% lifetime dịch vụ Hosting Business và Hosting Wordpress chu kỳ 12 tháng trở lên.
– Tặng 1 lần tối ưu điểm Page Speed Insight cho 1 website.
Anh em có nhu cầu đăng ký qua bạn Vietnix Trung này nhé và nhập mã SEODAO_PAGESPEED để được ưu đãi nhé.😁
Trước khi tối ưu
Sau khi tối ưu SEO Dạo
Icharm review

5 Tháng 3 lúc 15:43

·

[Mình vừa được hỗ trợ tối ưu page speed website]
Trước khi được tối ưu, web của mình điểm rất thấp, đặc biệt là mobile chỉ có 39. Cơ duyên thế nào lúc lướt face lại va phải chương trình tối ưu pagespeed bên Vietnix.
Sau khi được Trần Hoàng Phúc và team Vietnix hỗ trợ nhiệt tình, điểm web vọt lên 98 99 (như hình bên dưới). Dùng thử web thì thấy quá là mượt, 10 điểm cho team Vietnix.
Nói thật thì mình thật sự ấn tượng về sự nhiệt huyết, tận tâm và rất chuyên nghiệp bên Vietnix.
Anh em có nhu cầu về hosting hay có vấn đề về website như:
1. Web load chậm
2. Khách rời web vì đợi tải nội dung, hình ảnh lâu
3. Hay tất tần tật mọi thứ về website
THÌ LIÊN HỆ NGAY VIETNIX NHÉ!
Và đừng quên dùng pass “ICHARM_PAGESPEED” để được giảm 20% trọn đời hosting business và wp hosting. Quả code này còn được tặng 1 lần tối ưu pagespeed nữa nhé, ưu đãi chắc cũng phải nhất nhì thị trường luôn.
Trước khi tối ưu
Sau khi tối ưu
Hoàng Nguyễn

29 Tháng 2 lúc 17:04

·

Xin chào mọi người! Vừa rồi mình có sử dụng dịch vụ tối ưu website, tăng tốc độ tải trang pagespeed của Vietnix kết quả trên cả tuyệt vời nên mình viết bài này để chia sẻ thông tin với các bạn.
Lý do mình chọn dịch vụ tối ưu tốc độ website của Vietnix:
✅ Đội ngũ chuyên gia giàu kinh nghiệm: Đã tối ưu thành công cho hàng nghìn website trong nhiều lĩnh vực khác nhau. Các bạn nhân viên rất thân thiện, nhiệt tình và chủ động trong quá trình làm việc để cập nhật tiến độ.
✅ Quy trình chuyên nghiệp:
– Kiểm tra và phân tích: Vietnix sử dụng các công cụ tiên tiến để kiểm tra và phân tích tốc độ website của bạn.
– Xác định nguyên nhân: Vietnix xác định nguyên nhân khiến website tải chậm và đưa ra giải pháp tối ưu phù hợp.
– Tối ưu hóa website: Vietnix áp dụng các kỹ thuật tối ưu tiên tiến nhất để tăng tốc độ tải trang.
– Báo cáo kết quả: Vietnix cung cấp báo cáo chi tiết về kết quả tối ưu hóa website.
Công nghệ tiên tiến: Vietnix sử dụng các công nghệ tối ưu mới nhất như LiteSpeed, LSCache, Memcached, Redis, v.v.
✅ Cam kết kết quả: Vietnix cam kết tăng tốc độ website của bạn lên tối thiểu 90%.
✅ Giá cả cạnh tranh: Vietnix cung cấp dịch vụ tối ưu tốc độ website với mức giá cạnh tranh nhất trên thị trường.
📣 Để đăng ký sử dụng dịch vụ tối ưu tốc độ website và các dịch vụ khác như hosting, vps, domain… các bạn có thể đăng ký tại https://portal.vietnix.vn/aff.php?aff=57 hoặc Inbox cho sếp Vietnix Trung nhé.
Các bạn có thể kiểm tra tốc độ trang của mình https://lasan.edu.vn hoặc một vài trang khác đã sử dụng dịch vụ của Vietnix như sau:
https://pagespeed.web.dev/…/https…/v8beqewyt2…
https://pagespeed.web.dev/…/https…/etiohjvtl4…
https://pagespeed.web.dev/…/https…/yczuqpw6d1…
https://pagespeed.web.dev/…/https…/xf9y65kuzk…
https://pagespeed.web.dev/…/https…/fdrsms15en…
https://pagespeed.web.dev/…/https…/s7p9cgzeri…
Trước khi tối ưu
Sau khi tối ưu
Dũng cá xinh

30 Tháng 1 lúc 19:09

·

[Đỉnh]
Em có dùng hosting, vps, cloud vps, cloud server, dedicated server của rất nhiều bên từ trong nước đến nước ngoài để hosting khoảng 2,000+ domain. Mỗi bên đều có ưu nhược khác nhau, nhưng có 1 số bên đặc biệt “bá đạo”, trong đó có: Vietnix!!!!

Lần đầu tiên em được cả CEO Hưng Nguyễn lẫn Master về dev Vietnix Trung của 1 đơn vị hàng đầu liên quan đến Hosting, Server support từ A – Z (từ Zalo, Tele, đến FB và cả Phone)

Em có khá nhiều web dạng Big Data (bài, ảnh, database, data) lên đến hàng trăm Gb. Càng to thì nó càng có nhiều vấn đề về phần phản hồi ban đầu (nhược điểm cố hữu của php wordpress so với nativejs, reactjs, html, headless,…), và anh em Vietnix có nhã ý hỗ trợ xử lý phần Speed Insight này.

Kết quả thực sự kinh ngạc, từ cách trao đổi đến xử lý vấn đề, cut off những cái cần cut off, xử lý rất sâu vấn đề và gợi ý rất nhiều ý tưởng optimize hệ thống!!!! Thực sự quá hài lòng về kết quả cũng như cách tương tác của các đầu tầu bên Vietnix ^^!!!

Nhân cơ duyên được kết nối với những cao thủ của Vietnix, em xin chia sẻ và lan tỏa để nhiều anh em có cơ hội được sử dụng những dịch vụ tốt nhất với giá vô cùng hợp lý!!!!

1 – Với anh em chưa có hosting, em đặc biệt recommend sử dụng hosting bên Vietnix:
– Sử dụng mã DUNGCAXINH_PAGESPEED sẽ được giảm 20% trọn đời (lifetime luôn)
– Áp dụng các gói Hosting Business, Hosting wordpress và reg 1 năm trở lên
– Anh em chưa biết cách reg thì còm men hoặc ib để em hướng dẫn hoặc nhờ các bạn bên Vietnix support từ A – Z

2 – Anh em có hosting rồi và muốn build blog hoặc web = wordpress mà chưa có giao diện thì nhân tiện em đang có tài khoản Premium bên Envato, em sẽ tặng bất kỳ giao diện nào có trên Envato Themes (Link em để dưới còm men) ạ. Cả nhà còm hoặc ib em Themes mà mọi người “chim ưng”, em sẽ cho anh em tải về, up drive và gửi ạ!!! (Chương trình này kéo dài đến ngày 29 tết âm lịch ạ)

3 – BEST NHẤT luôn!!!! Anh em nào mua hosting dùng mã DUNGCAXINH_PAGESPEED sẽ được tối ưu 100 điểm tốc độ cho 1 web (đây là ưu đãi riêng của CEO Hưng Nguyễn dành cho bạn bè của #dungcaxinh ^^) (Giá trị nhất là cái vụ số 3 này anh chị em nhé ^^), cơ hội vàng để move về đơn vị hosting uy tín là đây ^^!!!!

Một lần nữa xin chân thành cám ơn 2 đồng chí em: Hưng Nguyễn và Vietnix Trung đã giải được một bài toán khó cho các trang WP Big data mà anh loay hoay bao lâu nay chưa tìm ra đáp án!!! Chúc Vietnix ngày càng phát triển và có một năm 2024 đại đại thắng nhé ^^ !!!!!
#SEO #Vietnix #dungcaxinh

Trước khi tối ưu
Sau khi tối ưu
Hiếu AI

2 Tháng 2 lúc 21:06

·

UY TÍN – TẬN TÂM – TỐC ĐỘ

3 từ trên là vẫn chưa đủ để nói về quy trình làm việc cực chuyên nghiệp của team Vietnix.Chuyện là mình có con website chính đang có lượt truy cập organic hàng ngày cũng tương đối (hình 1)

Vấn đề là, con site này đang nằm trên hosting dùng chung nên tốc độ load chưa nhanh, tốc độ load chưa nhanh thì trải nghiệm visitor chưa tốt, trải nghiệm visitor chưa tốt thì tỷ lệ chuyển đổi ra đơn hàng kiểu gì thì kiểu cũng sẽ bị ảnh hưởng.

Biết rõ là đang mất tiền nhưng không biết xử lý như lào, nghĩ mà cay.

Đang loay hoay thì vận may nó tới, hôm qua đang lướt phở bò thấy a Nguyễn Việt Dũng đăng bài, rảnh nên thả cái comment hóng hớt, ai ngờ ngoằng phát thấy ông Dũng tạo nhóm với Vietnix Trung luôn.

Ae Vietnix thì siêu tốc độ, lập tức lấy thông tin vào việc, không hỏi han lằng nhằng, không kỳ kèo chốt đơn dù lúc đấy cũng đang đêm muộn.
Sáng hôm sau dậy vẫn còn đang lơ ngơ mở điện thoại check tin nhắn thì đã thấy ae Vietnix báo xong việc, trong khi mình vẫn chưa biết có chuyện gì xảy ra @@.

Được cái bấm thử website thì thấy load siêu nhanh, chưa tới một giây là thông tin các thứ hiện hết. Quá phê, thả con ảnh trước sau (hình 2,3) để ace tiện đối chiếu nhé. Thế này thì mình gửi gắm nốt 15 em website còn lại cho team Vietnix thôi chứ không cần nghĩ ngợi gì nữa. 10/10.

Nên là:

  1. Anh chị em muốn có một con website tốc độ load nhanh như tốc độ trở mặt của nyc – Dùng ngay dịch vụ hosting của Vietnix
  2. Anh chị em có website rồi muốn tìm bên hosting uy tín, chuyên nghiệp hỗ trợ không quản ngày đêm – Liên hệ ngay Vietnix Trung
  3. Anh chị em quan tâm đến trải nghiệm khách hàng, từ những cái nhỏ nhất như tăng tốc độ website – Better call Vietnix Trung

Và đừng quên dùng pass “HIEUAI_PAGESPEED” để được giảm 20% trọn đời hosting business và wp hosting, quả code này còn được tặng 1 lần tối ưu pagespeed nữa nhé, ưu đãi chắc cũng phải nhất nhì thị trường luôn.
#SEO #Vietnix #hieuai

Website
Trước khi tối ưu
Sau khi tối ưu

Chỉ số tăng trưởng

Điểm Desktop

100 (+43)

Điểm Mobile

100 (+74)

Core Web Vitals

Passed

Lĩnh vực

AI