První webový server byl napsán již před více než čtvrt stoletím. Za tu dobu přibyla k primitivnímu protokolu HTTP celá řada dalších technologií (namátkou HTTP/2, HTTPS, HSTS, FastCGI…), které se snaží přiblížit původní návrh dnešním nárokům na webový server. Ačkoliv se autoři nejrozšířenějších implementací webových serverů (Apache a Nginx) snaží držet krok, na výsledných programech je vidět, že některé prvky nebyly součástí návrhu od počátku a jejich integrace neprošla ještě natolik do hloubky, jak by v ideálním případě měla.
V reakci na tento stav vznikl na začátku roku 2015 projekt Caddy, který si klade za cíl podporovat moderní webové technologie při zachování velmi jednoduché konfigurace a správy. Už ve výchozím konfiguraci podporuje IPv6 a sám se postará o zajištění certifikátů od Let's Encrypt pro HTTPS. Celý web serveru je napsán v jazyce Go a lze jej tedy i se všemi moduly zkompilovat do jediného statického binárního souboru bez dalších závislostí. V případě 64bitového Linuxu má binárka velikost téměř 23 MB. Pro srovnání: balíček nginx-full v Debian Jessie sice zabírá po rozbalení jen lehce přes 1 MB, pokud jej však instalujete na minimální systém, vyvolá stažení dalších závislostí, které si řeknou o dalších 62 MB.
Instalace
Připravený balíček s web serverem Caddy se mi povedlo objevit jen v distribuci Arch Linux a navíc pouze v uživatelském repozitáři AUR. Uživatel je tak odkázán na připravené binární soubory, které jsou ale k dispozici pro všechny obvyklé platformy (Linux, FreeBSD, OpenBSD, OS X i Windows) na stránkách projektu. Po stažení není třeba nic dalšího instalovat. Staticky kompilovaný binární soubor obsahuje vše potřebné. Posledním krokem je tedy příprava konfigurace.
Základní konfigurace
Konfigurační soubor web serveru Caddy se v dokumentaci označuje jako Caddyfile, i když se může jmenovat jinak, nebo může být rozčleněný do více souborů. V tomto článku se ale budeme držet ducha jednoduchosti, proto zůstaneme u obvyklého názvu souboru. Struktura Caddyfile je velice podobná struktuře konfiguračního souboru Nginx. Nejjednodušší web server tedy může být v Caddyfile popsán takto:
http://caddy.halenka.eu, https://caddy.halenka.eu {
root ./muj-web/
}
Tento třířádkový Caddyfile nastaví web server slyšící na jméno caddy.halenka.eu na portu 80 (HTTP) a 443 (HTTPS), který poskytuje soubory z adresáře ./muj-web/. V tomto výchozím stavu je zapnutá podpora HTTP/2 a Caddy se sám postará o zajištění certifikátu od autority Let's Encrypt. Ten je prozíravě umístěn do složky .caddy v domovském adresáři uživatele pro pozdější potřebu.
HTTP Strict Transport Security
Podle testu SSL společnosti Qualys nám v takovémto případě pro dosazžení nejvyššího hodnocení chybí už jen vhodná podpora HSTS. I v tomto případě je nastavení velmi prosté. Stačí oddělit HTTP instanci od HTTPS instance, pro HTTP zajistit přesměrování na HTTPS a pro HTTPS doplnit vhodné parametry do hlavičky. Po provedení zmíněných úprav bude náš Caddyfile vypadat takto:
http://caddy.halenka.eu {
redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
root ./muj-web/
}
Netradiční funkce
Web server obvykle chápeme jako aplikaci, která odpovídá na HTTP požadavky a buď v odpovědi posílá soubory z disku, nebo data, která obdržel jako reakci od webové aplikace. Caddy web server v tomto ohledu poněkud leze do zelí webovým aplikacím a sám o sobě některé základní vlastnosti poskytuje. Namátkou se jedná o interpretaci Markdown souborů do HTML, nebo implementaci REST API. Těmto netradičním funkcionalitám se budeme více věnovat v příštím článku, ale malou ukázku si můžeme dovolit i nyní.
Řekněme, že náš adresář ./muj-web/static/ obsahuje soubory ve formátu MarkDown, které bychom chtěli poskytovat klientům jako HTML. Konfigurace je opět velmi přímočará a skládá se z přidání jediného řádku:
http://caddy.halenka.eu {
redir https://caddy.halenka.eu/
}
https://caddy.halenka.eu {
header / Strict-Transport-Security "max-age=1814400; includeSubDomains; preload"
root ./muj-web/
markdown /static
}
Vyzkoušejte demo
Takto připravený server si můžete vyzkoušet na adrese caddy.halenka.eu, jsou tam odkazy na testy i ukázky zde zmíněných funkcí. Server běží na playgroundu u vpsFree.cz.
Shrnutí
Přestože je Caddy poměrně mladým projektem, již nyní nabízí celou řadu zajímavých a netradičních funkcí, které jej odlišují od konkurence. V kombinaci s automatickou podporou mnoha moderních technologií a velmi jednoduchou konfigurací vzniká jednoduše použitelný webový server, který sám o sobě dostačuje pro mnohé případy, kdy je Apache a Nginx příliš robustní, nebo je třeba je rozšířit o další funkcionality. V dalším článku se pak můžete těšit na ukázku použití pro jednoduché statické stránky.
ČLÁNKY DO MAILU