WPVELOCITY PLAYBOOK 07 • KIẾN TRÚC ĐA WEBSITE CHO AGENCY
Runbook WPVelocity: Cô Lập Bảo Mật Cụm Website Agency & Phân Tách Khóa Redis
Chúng tôi hướng dẫn cách ngăn một website khách hàng bị lỗ hổng kéo sập 25 dự án khác — thông qua cô lập tài khoản hệ thống Linux và gắn nhãn muối khóa Redis riêng biệt. (WPVelocity Modeled Targets: 56 ms (Isolated LVE) • 1.3s Modeled LCP • 84 ms Modeled INP).
Ghi chú kỹ thuật WPVelocity: Gom 25 website dưới cùng một user hệ điều hành (`www-data`) khiến một plugin lỗi thời bị khai thác có thể ghi mã độc sang toàn bộ tên miền còn lại. Đặc biệt, nếu dùng chung Redis DB `0` mà thiếu `WP_CACHE_KEY_SALT`, hai website sẽ ghi đè khóa `alloptions` gây nhảy tên miền chéo cực kỳ nguy hiểm!
Nạp Cấu Hình Vào Máy Tính PHP Worker WPVelocity →
Cảnh Báo Cô Lập WPVelocity: Lây Nhiễm Chéo User Chung & Đè Khóa Redis
Trong mô hình định lượng của WPVelocity, sai lệch cấu hình gốc thường đẩy TTFB lên mức 780 ms (Noisy Pool) khi lưu lượng tăng đột biến.
Khai Báo WP_CACHE_KEY_SALT & Khóa Sửa File Chuẩn WPVelocity
// wp-config.php — Quy tắc WPVelocity tách biệt bộ đệm Redis từng khách hàng
define('WP_CACHE_KEY_SALT', 'wpv_khachhang_alpha_prod_2026_');
define('WP_REDIS_DATABASE', 3); // Phân bổ chỉ mục DB 0..15 riêng biệt
define('DISALLOW_FILE_EDIT', true); // Khóa trình sửa mã nguồn trong wp-admin
Checklist Triển Khai WPVelocity (AGENCY-ISOLATION)
-
Khởi tạo User hệ điều hành Linux độc lập cho từng tên miền khách hàng trên CloudPanel, CyberPanel hoặc CloudLinux CageFS.
wp plugin list --status=active --format=table --allow-root
-
Khai báo hằng số WP_CACHE_KEY_SALT duy nhất trong wp-config.php trước khi bật plugin Object Cache.
wp cache flush --allow-root && redis-cli -s /var/run/redis/redis.sock info memory
-
Đặt DISALLOW_FILE_EDIT=true trên toàn bộ dự án để ngăn tài khoản biên tập viên bị lộ chèn mã PHP.
curl -I https://store.yourdomain.tld/ | grep -iE "x-litespeed-cache|cf-cache-status"
-
Rải lệch phút chạy sao lưu tự động từ phút 00 đến 59 để 30 website không nén ổ cứng NVMe cùng lúc 00:00.
systemctl status wp-action-scheduler.timer --no-pager
Ma Trận Định Cỡ PHP Worker & Hạ Tầng WPVelocity (2026-11-12)
Biểu giá công khai được WPVelocity trích xuất ngày 2026-11-12 từ trang bảng giá chính thức của từng nhà cung cấp; mức cước khuyến mãi kỳ đầu và giá gia hạn có thể thay đổi bất cứ lúc nào — vui lòng kiểm tra kỹ tại trang thanh toán chính thức trước khi đăng ký.
STAR #1 • LSWS ENTERPRISE
Từ $2.95/tháng
WPVelocity: ChemiCloud LiteSpeed Enterprise NVMe Cloud
Lựa chọn Số #1 • LiteSpeed Enterprise + Redis + Cụm Singapore/Tokyo + Hoàn tiền 45 ngày + Chuyển web miễn phí (LiteSpeed Enterprise (LSAPI + ESI Edge Cache) • Memcached & Redis Object Cache Socket).
Xem Gói ChemiCloud Trên WPVelocity ↗
MANAGED LITESPEED CLOUD
Từ $3.99/tháng
WPVelocity: Hostinger Managed LiteSpeed Business & Cloud Startup
Giảm tới 75% + Giảm thêm 20% tự động qua link đối tác + Tích hợp Object Cache & CDN miễn phí (LiteSpeed Web Server + Hostinger CDN • 1-Click LiteSpeed Object Cache + Staging Tool).
Xem Gói Hostinger Trên WPVelocity ↗
Câu Hỏi Kỹ Thuật WPVelocity: AGENCY-ISOLATION
- Khi nào WPVelocity khuyên dùng WordPress Multisite thay vì cài rời từng website?
- Chúng tôi chỉ khuyên dùng Multisite khi toàn bộ trang con thuộc cùng một thương hiệu dùng chung tài khoản quản trị; với các khách hàng Agency độc lập, bắt buộc cài tách rời từng user Linux.
- Dấu hiệu nào trên WPVelocity cho biết hai website đang bị đụng độ khóa Redis?
- Khi thiếu WP_CACHE_KEY_SALT, hai trang ghi đè khóa `alloptions` của nhau trong RAM khiến người dùng truy cập Tên miền A lại bị tự động chuyển hướng sang Tên miền B.