Bỏ qua, tới nội dung
PosYoo

Máy chủ riêng

Mỗi cửa hàng một máy chủ riêng, không chung với ai

Với PosYoo, cửa hàng của bạn chạy trên máy chủ của riêng nó: tài nguyên, ổ đĩa và dữ liệu tách hẳn khỏi mọi cửa hàng khác. Bên dưới là cách chúng tôi làm điều đó, viết cụ thể để bạn kiểm tra được.

“Máy chủ riêng” nghĩa là gì?

Nghĩa là phần mềm và database của cửa hàng bạn chạy trong một máy chủ chỉ phục vụ cửa hàng bạn. Có hai loại:

Máy chủ ảo riêng (gói S1, S2, S3): một vùng cô lập trên phần cứng dùng chung, có giới hạn RAM, CPU và ổ đĩa riêng. Giá dễ chịu vì phần cứng được chia sẻ, nhưng dữ liệu và tài nguyên không trộn.

VPS riêng (gói D1, D2, D3): nguyên một máy chủ DigitalOcean với IP riêng, chỉ chạy cửa hàng của bạn.

Tài nguyên từng gói

Giá mỗi tháng đã gồm phí bảo trì & hỗ trợ. Cần thêm chỗ thì mua thêm ổ đĩa theo từng 10GB.

GóiRAMCPUỔ đĩa
S1Máy chủ ảo riêng 512MB 1 vCPU 5GB
S2Máy chủ ảo riêng 1GB 1 vCPU 15GB
S3Máy chủ ảo riêng 2GB 2 vCPU 30GB
D1VPS riêng 2GB 1 vCPU 50GB
D2VPS riêng 4GB 2 vCPU 80GB
D3VPS riêng 8GB 4 vCPU 160GB

Giá đầy đủ, chu kỳ trả trước: Bảng giá.

Cô lập

Cửa hàng bạn được tách khỏi cửa hàng khác thế nào

Giới hạn RAM, CPU, số tiến trình riêng

Một cửa hàng chạy báo cáo nặng không làm chậm cửa hàng khác; RAM là giới hạn cứng, không mượn thêm bằng bộ nhớ ảo.

Ổ đĩa riêng đúng dung lượng gói

Mỗi cửa hàng một ổ đĩa riêng. Đầy ổ chỉ ảnh hưởng chính cửa hàng đó; thêm dung lượng thì nới ngay tại chỗ.

Hệ thống chỉ đọc, không đặc quyền

Phần mềm chạy bằng tài khoản thường (không phải root), bỏ mọi đặc quyền hệ thống, phần lõi chỉ đọc.

Các cửa hàng không nhìn thấy nhau

Mỗi cửa hàng chỉ nhận kết nối qua cổng HTTPS chung; liên lạc trực tiếp giữa các cửa hàng bị tắt.

Bảo mật

Mã hoá trên đường truyền và trong bản sao lưu

  • HTTPS tự động cho địa chỉ posyoo.com và mọi tên miền riêng — chứng chỉ Let's Encrypt, ZeroSSL dự phòng, tự gia hạn.
  • Sao lưu mã hoá AES-256-GCM bằng khoá riêng của từng cửa hàng; bản sao bị sửa dù một byte cũng không giải mã được.
  • Chống dò mật khẩu: giới hạn số lần đăng nhập sai trong 15 phút cho từng tài khoản và từng địa chỉ IP.
  • Phân quyền theo dữ liệu: thu ngân không thấy giá vốn, lợi nhuận, công nợ nếu bạn không cho.
  • Không có “đăng nhập thay khách”: trang quản trị của PosYoo bắt buộc xác thực 2 lớp và không có chức năng vào thẳng cửa hàng của bạn.

Header bảo mật trên mọi trang của cửa hàng

  • Strict-Transport-Security

    Bắt trình duyệt luôn dùng HTTPS (1 năm)

  • Content-Security-Policy

    Chỉ chạy mã của chính cửa hàng, chặn chèn script lạ

  • X-Frame-Options

    Không cho trang khác nhúng cửa hàng để lừa bấm

  • X-Content-Type-Options

    Trình duyệt không tự đoán kiểu file

  • Referrer-Policy

    Không để lộ đường dẫn nội bộ khi bấm ra ngoài

  • Permissions-Policy

    Tắt micro, vị trí, thanh toán, USB của trình duyệt

Máy chủ đặt ở đâu?

Máy chủ cửa hàng và bản sao lưu đặt tại trung tâm dữ liệu DigitalOcean ở Singapore — gần Việt Nam về địa lý. Gói Sao lưu Pro giữ thêm một bản ở vùng địa lý thứ hai. Giờ hệ thống theo giờ Việt Nam, nên báo cáo theo ngày luôn chốt đúng nửa đêm.

PosYoo lo phần vận hành

Phí bảo trì & hỗ trợ trong giá thuê bao gồm: cập nhật phần mềm, theo dõi máy chủ, gia hạn chứng chỉ, sao lưu hằng ngày và hỗ trợ kỹ thuật qua hotline, Zalo.

Sao lưu và khôi phục

Hỏi đáp

Câu hỏi về máy chủ và bảo mật

Máy chủ đặt ở đâu?

Tại trung tâm dữ liệu DigitalOcean ở Singapore (vùng sgp1). Giờ hệ thống chạy theo giờ Việt Nam nên đơn hàng và báo cáo ghi đúng ngày giờ. Tìm hiểu máy chủ riêng.

Máy chủ riêng nghĩa là gì, có dùng chung với cửa hàng khác không?

Dữ liệu và phần mềm của mỗi cửa hàng chạy tách biệt, không bao giờ trộn với cửa hàng khác. Gói Khởi đầu, Tiêu chuẩn, Chuyên nghiệp là máy chủ ảo riêng: container cô lập có giới hạn RAM, CPU, ổ đĩa riêng trên phần cứng dùng chung. Gói Máy chủ riêng 2GB, Máy chủ riêng 4GB, Máy chủ riêng 8GB là nguyên một VPS riêng có IP riêng.

Cửa hàng khác dùng nặng có làm chậm cửa hàng của tôi không?

Không, vì mỗi cửa hàng bị giới hạn RAM, CPU, số tiến trình và có ổ đĩa riêng đúng dung lượng gói. Cửa hàng khác dùng quá mức không lấn được phần của bạn, đầy ổ cũng chỉ ảnh hưởng chính cửa hàng bị đầy.

PosYoo chống truy cập trái phép thế nào?

Mọi kết nối đi qua HTTPS tự động, mỗi tài khoản chỉ được đăng nhập sai 10 lần trong 15 phút, và cửa hàng chạy trong container bỏ mọi đặc quyền, không chạy bằng root. Các cửa hàng không liên lạc được với nhau, cổng chỉ mở bên trong máy chủ.

Dùng tên miền riêng có mất phí không?

Không mất phí từ PosYoo; cửa hàng chỉ cần tự mua tên miền ở nhà đăng ký tên miền. Tên miền phụ trỏ bằng bản ghi CNAME, tên miền gốc trỏ bằng bản ghi A về IP máy chủ của cửa hàng, SSL được cấp tự động và miễn phí. Hướng dẫn trỏ tên miền.

Nâng hoặc hạ gói thế nào?

Nâng gói giữa kỳ thì chỉ trả phần chênh lệch cho số ngày còn lại, áp dụng giữa các gói máy chủ ảo riêng với nhau hoặc giữa các gói VPS riêng với nhau. Hạ gói áp dụng từ kỳ gia hạn sau, không hoàn tiền; chuyển giữa hai loại máy chủ thì liên hệ hỗ trợ để đội kỹ thuật chuyển dữ liệu. Hướng dẫn gia hạn, nâng cấp.

Thử POS của riêng bạn trong 7 ngày

Không cần thẻ ngân hàng. Tạo cửa hàng, đặt tên và màu cho app, mời nhân viên cài lên điện thoại — rồi mới quyết định.