Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
Traefik
Nätverk och webbdrift · Reverse proxy och lastbalanserare (cloud native)
Traefik är en reverse proxy och lastbalanserare som håller routningen à jour automatiskt: när tjänster startas, stoppas eller flyttas omkonfigureras den löpande — med automatisk HTTPS-certificering på köpet.
Betyg 83 av 100 Preliminär (källbaserad)
Läs bedömningenAPI · Officiellt
REST API, ej default
Kontrollerat:
MCP · Officiellt
Traefik Hub MCP-gateway, kommersiell
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
83 av 100
Preliminär (källbaserad)
-
Öppenhet och kontroll
MIT-kärna (OSI), men vissa avancerade funktioner/plugins ligger i kommersiella tillägg — praktiska kontrollbegränsningar.
-
Funktionell passform
Reverse proxy, lastbalansering, automatisk service discovery och automatisk HTTPS täcker användningsfallet fullt ut.
-
Dataflytt och interoperabilitet
Dynamisk konfiguration (YAML/TOML/labels) och API ger god hantering; konfigurationsformatet är Traefik-specifikt.
-
Mognad och trygghet
Sedan 2015, cloud-native standard och aktivt underhållen.
-
Framtidskraft
Dynamisk omkonfigurering utan omstart, rikt provider-utbud och middleware/plugin-system ger förstklassig automation.
-
Drift och införande
En binär med automatisk service discovery; väldokumenterad och i rimlig proportion.
-
Kostnadsbild
Fri MIT-kärna; kommersiella tillägg (Traefik Hub) transparent prissatta.
-
Svensk användbarhet
Engelsk dokumentation; ingen svensk lokalisering belagd — tekniskt användbart i Sverige.
Om Traefik
Grundidén är tjänsteupptäckt: Traefik läser av providers som Docker, Kubernetes och Consul och bygger routning, lastbalansering och mellanprogram ur det som faktiskt körs — ingen omstart och inga manuellt underhållna listor att hålla synkade med verkligheten. Routningen ändras alltså i takt med att containrarna skalar upp och ner, utan att någon redigerar konfigurationsfiler för hand. Konfigurationen uttrycks i YAML, TOML eller som etiketter direkt på tjänsterna, och verktyget är en enda statisk Go-binär utan databaskrav.
Under drift finns ett API som exponerar aktuella routrar, tjänster och mellanprogram i JSON; webbgränssnittet läser från samma källa. API:et är inte aktiverat som standard, och dokumentationen avråder med skäl från att exponera det öppet — det visar hela konfigurationen, känsliga delar inräknade. HTTPS-certifikat hanteras automatiskt, vilket är mycket av poängen framför småtjänstlandskap.
Avancerade funktioner, som gateway för AI-agenter mot MCP-servrar, ligger i den kommersiella Traefik Hub. Kärnan är MIT-licensierad, men licenskartläggning behövs: den fria kärnan täcker inte hela leverantörens portfölj, och konfigurationsformatet är Traefik-specifikt.
Användning
Passar för
- Container- och mikrotjänstmiljöer med tjänster som startas och stoppas löpande
- Routning och lastbalansering framför Docker, Kubernetes och Consul
- Automatisk HTTPS-certificering för många småtjänster
- Ingress-styrning via etiketter direkt på tjänsterna
Passar mindre bra för
- Statiska miljöer där infrastrukturen sällan ändras
- Team som behöver MCP-gateway utan kommersiell licens
- De som vill undvika ett verktygsspecifikt konfigurationsformat
Styrkor och begränsningar
Styrkor
- Omkonfigurerar routning löpande, utan omstart
- Automatisk service discovery ur Docker, Kubernetes och Consul
- En statisk Go-binär utan databaskrav
- API och webbgränssnitt som visar aktuell konfiguration i JSON
- Väldokumenterat för cloud native-miljöer
Begränsningar
- Avancerade funktioner som MCP-gateway ligger i kommersiella Traefik Hub
- Licenskartläggning behövs: MIT-kärnan täcker inte hela portföljen
- Konfigurationsformatet är Traefik-specifikt
- API:et för konfigurationsinsyn är avstängt som standard
Skärmbilder
8 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Översikten: entrypoints, routrar, tjänster och mellanprogram med status -
HTTP-routrar med regel, entrypoint, tjänst och TLS-status -
Routern webb-publik med flödeskedja, regel och säkerhetsrubriker -
HTTP-tjänster med lastbalanserare och antal servrar -
Tjänsten intern-wiki med två servrar, hälsokontroll och sticky-cookie -
HTTP-mellanprogram: rubriker, komprimering, hastighetsbegränsning och IP-filter -
Mellanprogrammet sakerhetsrubriker med HSTS, frame- och innehållsskydd -
TCP-routrar för databasen och cachen på egna entrypoints
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.