Cloud

11 Thg 09 2026 · 7 phút đọc

Reverse proxy tunnel cho homelab: Cloudflare Tunnel và giới hạn bảo mật

Hướng dẫn Cloudflare Tunnel cho homelab: publish service qua connector, đặt Access policy, bảo vệ token, giới hạn giao thức và rollback an toàn, có kiểm tra.

Đọc tiếp

Homelab Serial

11 Thg 09 2026 · 3 phút đọc

Reverse proxy cho homelab: Nginx, Caddy hay Traefik?

Reverse proxy cho homelab: Nginx, Caddy hay Traefik? — hướng dẫn thực tế cho người xây homelab, private cloud và hệ thống self-hosted có thể kiểm tra và khôi phục.

Đọc tiếp

Nginx Serial

11 Thg 09 2026 · 3 phút đọc

Cài HTTPS miễn phí với Let's Encrypt và Certbot

Cài HTTPS miễn phí với Let's Encrypt và Certbot — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp

Cloud

11 Thg 09 2026 · 8 phút đọc

WireGuard site-to-site giữa VPS và homelab

Hướng dẫn WireGuard site-to-site giữa VPS và homelab: sơ đồ subnet, AllowedIPs, IP forwarding, firewall, NAT, keepalive và kiểm tra route an toàn.

Đọc tiếp

AI Self-host

10 Thg 09 2026 · 4 phút đọc

Trợ lý code local với Ollama: đọc repository mà không gửi code lên cloud

Trợ lý code local có thể đọc repository mà không gửi mã nguồn lên cloud, nhưng “local” không tự động có nghĩa an toàn. File secret, log, dependency cache và prompt history vẫn có thể bị đọc, ghi hoặc backup sai.

Đọc tiếp

Cloud

10 Thg 09 2026 · 7 phút đọc

Tailscale hay WireGuard: kết nối server cá nhân qua mạng riêng

So sánh Tailscale và WireGuard cho server cá nhân: mô hình mạng, NAT, quyền truy cập, vận hành, bảo mật và cách chọn đúng công cụ cho từng nhu cầu.

Đọc tiếp

Homelab Serial

10 Thg 09 2026 · 3 phút đọc

Quản lý secrets cho Docker Compose: env file, permissions và tránh lộ credential

Quản lý secrets cho Docker Compose: env file, permissions và tránh lộ credential — hướng dẫn thực tế cho người xây homelab, private cloud và hệ thống self-hosted có thể kiểm tra và khôi phục.

Đọc tiếp

Nginx Serial

10 Thg 09 2026 · 3 phút đọc

Upload file lớn qua Nginx: lỗi 413 Request Entity Too Large

Upload file lớn qua Nginx: lỗi 413 Request Entity Too Large — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp

Cloud

10 Thg 09 2026 · 7 phút đọc

Backup website lên S3-compatible storage bằng rclone

Hướng dẫn backup website lên S3-compatible bằng rclone: tạo remote, mã hóa crypt, copy dữ liệu, kiểm tra log và khôi phục khi cần an toàn, có kiểm chứng.

Đọc tiếp

AI Self-host

9 Thg 09 2026 · 4 phút đọc

Prompt template cho local LLM: system prompt, citation và guardrail

Prompt template là hợp đồng giữa dữ liệu truy xuất và model. System prompt định nghĩa vai trò, citation quy định cách dẫn nguồn, còn guardrail đặt ranh giới khi dữ liệu thiếu hoặc yêu cầu vượt quyền. Template tốt phải ngắn, rõ và kiểm thử được.

Đọc tiếp

Cloud

9 Thg 09 2026 · 7 phút đọc

Object storage S3 là gì? Khi nào nên tách media khỏi server web?

Object storage S3 là gì và khi nào nên tách media khỏi VPS? So sánh object, bucket, block storage, chi phí egress, lifecycle, quyền truy cập và backup.

Đọc tiếp

Homelab Serial

9 Thg 09 2026 · 3 phút đọc

Docker Compose cho homelab: services, networks, volumes và biến môi trường

Docker Compose cho homelab: services, networks, volumes và biến môi trường — hướng dẫn thực tế cho người xây homelab, private cloud và hệ thống self-hosted có thể kiểm tra và khôi phục.

Đọc tiếp

Nginx Serial

9 Thg 09 2026 · 2 phút đọc

Streaming Server-Sent Events và lỗi buffering qua Nginx

Streaming Server-Sent Events và lỗi buffering qua Nginx — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp

Cloud

9 Thg 09 2026 · 7 phút đọc

Cấu hình Cloudflare Origin Certificate cho Nginx

Cấu hình Cloudflare Origin Certificate cho Nginx: tạo chứng chỉ, cài chain, phân quyền file, cấu hình TLS và kiểm tra Full Strict an toàn, đúng quy trình.

Đọc tiếp

AI Self-host

8 Thg 09 2026 · 4 phút đọc

Chunking tài liệu cho RAG: kích thước đoạn, overlap và lỗi thường gặp

Chunking quyết định đơn vị thông tin mà RAG có thể truy xuất. Chunk quá nhỏ mất ngữ cảnh; quá lớn làm nhiễu và chiếm context. Overlap giúp giữ mạch ở ranh giới nhưng cũng làm tăng số vector và chi phí embedding.

Đọc tiếp

Cloud

8 Thg 09 2026 · 7 phút đọc

Cloudflare SSL Flexible, Full và Full Strict: chọn sai sẽ lỗi gì?

Giải thích Cloudflare SSL Flexible, Full và Full Strict: mã hóa hai chặng, certificate origin, lỗi redirect loop, 525, 526 và cách chọn mode an toàn.

Đọc tiếp

Homelab Serial

8 Thg 09 2026 · 3 phút đọc

Chạy Docker trong VM hay LXC: mô hình nào phù hợp cho self-hosted service?

Chạy Docker trong VM hay LXC: mô hình nào phù hợp cho self-hosted service? — hướng dẫn thực tế cho người xây homelab, private cloud và hệ thống self-hosted có thể kiểm tra và khôi phục.

Đọc tiếp

Nginx Serial

8 Thg 09 2026 · 3 phút đọc

WebSocket qua Nginx cho Socket.IO ứng dụng realtime

WebSocket qua Nginx cho Socket.IO ứng dụng realtime — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp