Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
HAProxy
Nätverk och webbdrift
HAProxy är en snabb lastbalanserare och proxy för TCP- och HTTP-trafik, skriven i C med låg processor- och minnesanvändning. Den ligger som frontlinje inför högbelastade webbtjänster och konfigureras via en läsbar textfil.
Betyg 82 av 100 Preliminär (källbaserad)
Läs bedömningenAPI · Officiellt
Officiell REST-API (Data Plane API) från HAProxy Technologies som separat process vid sidan av kärnan.
Källa: https://www.haproxy.com/documentation/dataplaneapi/
Kontrollerat:
MCP · Tredjepart
Community-MCP-server som använder Runtime API.
Källa: https://github.com/tuannvm/haproxy-mcp-server
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
82 av 100
Preliminär (källbaserad)
-
Öppenhet och kontroll
GPL-2.0 (HAProxy-licens, GPL-kompatibel) verifierad i repots LICENSE-fil; öppen men copyleft.
-
Funktionell passform
Den klassiska lastbalanseraren som kompletterar Traefik/Caddy i natverk-webb-kategorin; standard i många self-hosted-miljöer enligt kategoriresearch.
-
Dataflytt och interoperabilitet
Körs som paket eller från källkod på alla vanliga plattformar; konfigurationsfilbaserad utan leverantörslåsning.
-
Mognad och trygghet
Beprövad i decennier med enterprise-grad noggrannhet; aktivt underhållen kodbas enligt research 2026-10-22.
-
Framtidskraft
Stabil vidareutveckling (Data Plane API, Runtime API) och bestående roll i branschen; mindre utvecklingshastighet än Envoy.
-
Drift och införande
Låg resursanvändning och färdiga paket; Runtime API via Unix-socket och valfri Data Plane API ger driftskontroll, men konfigurationen kräver kunnande.
-
Kostnadsbild
Helt fritt under GPL-2.0; kommersiell support är valfri via HAProxy Technologies.
-
Svensk användbarhet
Dokumentation och community är engelskspråkiga; inget svenskt språkstöd belagt i källorna.
Om HAProxy
HAProxy är en free and open source-lastbalanserare som distribuerar anrop över flera servrar och fungerar som både framåt- och omvänd proxy för TCP- och HTTP-baserade applikationer. Den är skriven i C och har rykte om att vara snabb och effektiv i processor och minne, och nämns bland annats som komponent hos högtrafikerade sajter som GitHub, Stack Overflow och Reddit.
I trafikvägen finns ACL-baserad innehållsväxling med frontend/backend-split, stick-tabeller med full replikering för sessioner och DDoS-skydd, tillståndslös komprimering samt flera lastbalanseringsalgoritmer som kan växlas dynamiskt. På säkerhets- och protokollsidan ingår SSL-terminering, certifikatförnyelse via ACME, IPv6, server-side keep-alive och QUIC/HTTP3, medan driften underlättas av återanvändbara health check-sektioner, en conf.d-katalog i systemd-uniten och ett OpenTelemetry-filter. TCP-splicing och epoll används för effektiv datatransport.
Projektet startades av Willy Tarreau och community-utgåvan licensieras under GNU GPL version 2. Utöver den finns HAProxy Enterprise från HAProxy Technologies med ytterligare funktioner och support, så ni väljer medvetet mellan community och kommersiell utgåva.
Användning
Passar för
- Lastbalansera HTTP- och TCP-trafik över flera backends med health checks och stick-tabeller för sessioner
- Terminera TLS i kanten, inklusive automatisk certifikatförnyelse via ACME, framför interna tjänster
- Styra och skydda trafik med ACL-baserad innehållsväxling och DDoS-skydd via stick-tabeller
- Köra som omvänd proxy på både L4 och L7 framför webbapplikationer och andra TCP-tjänster
Passar mindre bra för
- Om ni behöver kontrollplansdriven, dynamiskt uppdaterad routing i ett molnmiljöupplägg – Envoy med xDS passar den rollen bättre
- Om ni kräver funktionalitet som endast finns i HAProxy Enterprise men inte vill betala licens – då står ni utan stöd i community-utgåvan
- Om ni vill bygga en service mesh – HAProxy är en lastbalanserare, inte ett mesh-kontrollplan
Styrkor och begränsningar
Styrkor
- Snabb och minneseffektiv TCP/HTTP-lastbalansering skriven i C, beprövad hos högtrafikerade sajter som GitHub, Stack Overflow och Reddit
- Brett funktionsdjup i community-utgåvan: ACL:er, stick-tabeller med replikering, komprimering, ACME, QUIC/HTTP3 och OpenTelemetry-filter
- Flexibel lastbalansering med dynamiskt valda algoritmer och effektiv transport via TCP-splicing och epoll
- Läsbar textkonfiguration utan krav på databas eller kontrollplan för att komma igång
Begränsningar
- Community-licensen är GNU GPL version 2, en stark copyleft-licens ni måste förhålla er till i distribution
- Flera funktioner och stöd finns enbart i den kommersiella HAProxy Enterprise-utgåvan
- Konfiguration sker via textfil och CLI – det finns ingen grafisk administration i community-utgåvan
- För dynamisk, API-driven drift behövs omgivning runt HAProxy; kärnan är byggd för statisk konfiguration som läses om vid ändringar
Skärmbilder
5 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Driftstatistik för kundportalen, API:t och intranätet med sessioner, trafik och svarstider -
Konfigurationen: frontend som fördelar trafiken och två backends med hälsokontroller -
Runtime API över socket: version, sessioner och varje servers hälsostatus -
Trafikloggen visar hur varje anrop fördelas på servrarna, med svarstider -
Data Plane API: konfigurationen som REST-resurs, här kundportalens backends
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.