TABViet — WordPress vs Strapi 5 + Next.js 15

1. Tổng quan hai phương án

Kiến trúc tổng thể hai phương án cho website CMS của TABViet

Option A — WordPress

Truyền thống

Monolithic CMS — PHP + MySQL, tất cả trong một

PHP 8.x + MySQL/MariaDB

Theme-based rendering

Plugin ecosystem (60,000+)

Hosting: VPS single server

Option B — Strapi 5 + Next.js 15

Khuyến nghị

Headless CMS + Jamstack — tách frontend/backend hoàn toàn

Strapi 5 (Node.js) — Headless CMS

Next.js 15 (React) — SSR/ISR/RSC

PostgreSQL 16 — database

Vercel + VN Cloud — hybrid hosting

Tiêu chí	WordPress	Strapi + Next.js
Kiến trúc	Monolithic (PHP)	Headless + Jamstack
Rendering	SSR mỗi request	ISR / SSR / SSG tuỳ trang
API	REST (plugin-based)	REST + GraphQL auto-gen
Database	MySQL / MariaDB	PostgreSQL 16
Frontend framework	PHP template + jQuery	React 19 + TypeScript
Content editing	Dashboard WYSIWYG	Admin panel + custom fields
Plugin ecosystem	60,000+ plugins	Nhỏ hơn, cần code nhiều hơn
Learning curve	Thấp — quen thuộc	Trung bình — cần dev React
Data sovereignty	Tuỳ hosting	Self-host VN Cloud
Ownership	Phụ thuộc theme/plugin vendor	Own 100% code + data

Tóm tắt: WordPress mạnh về ecosystem và dễ dùng cho content team. Strapi + Next.js mạnh về performance, security, data sovereignty — phù hợp hơn cho positioning của một IT integrator như TABViet.

2. So sánh Pros & Cons

Phân tích ưu nhược điểm chi tiết của từng phương án

WordPress

Truyền thống

Ưu điểm

Ecosystem khổng lồ: 60,000+ plugin, giải quyết hầu hết nhu cầu không cần code

Content team không cần biết code — WYSIWYG editor trực quan, dễ đào tạo

Cộng đồng lớn nhất thế giới, dễ tuyển developer WordPress tại VN

Không cần migrate content cũ nếu đang dùng WordPress

Time-to-market nhanh — nhiều theme/plugin sẵn có

Nhược điểm

Attack surface lớn: mỗi plugin là một CVE tiềm năng — 91% lỗ hổng WP đến từ plugin (Patchstack 2026)

Performance kém: chỉ 44% site WP pass Core Web Vitals trên mobile (HTTP Archive)

Không API-first → khó mở rộng tích hợp với hệ thống khác

Vendor lock-in ẩn: phụ thuộc theme + plugin vendor, khó thay đổi kiến trúc

Maintenance nặng: cập nhật core, plugin, theme, PHP hàng tuần

SEO kỹ thuật yếu: render-blocking JS/CSS, LCP thường 3–5 giây

95.5% CMS bị hack là WordPress (Sucuri 2023) — do phổ biến + plugin ecosystem

Khuyến nghị

Strapi 5 + Next.js 15

Ưu điểm

Performance vượt trội: ISR + RSC → LCP < 1.5 giây, PageSpeed 95+/100

Security bề mặt nhỏ: không plugin ecosystem, không PHP, ít attack vector

API-first: REST + GraphQL auto-gen → dễ mở rộng, tích hợp hệ thống khác

Data sovereignty: self-host VN Cloud, personal data luôn ở VN

Own 100%: MIT license, code + data thuộc TABViet từ ngày 1, không lock-in

Dogfooding: chạy trên chính stack TABViet đang bán cho khách hàng

SEO kỹ thuật mạnh: SSR/ISR native, Core Web Vitals tối ưu out-of-the-box

Nhược điểm

Cần DevOps resource vận hành self-hosted Strapi + PostgreSQL

Content team cần training admin panel mới (2–3 sessions)

Ecosystem plugin Strapi nhỏ hơn WordPress, cần code custom nhiều hơn

App Router learning curve cho developer chưa quen React/Next.js

Không có WYSIWYG trực quan như WordPress — admin UI đơn giản hơn

3. Server Requirements

Cấu hình server tối thiểu và khuyến nghị cho từng phương án

WordPress

Cấu hình server đề xuất

CPU4 vCPU

RAM8 GB

Storage60 GB SSD

OSUbuntu 22.04 / 24.04 LTS

Web serverNginx (khuyến nghị) hoặc Apache 2.4+

PHP8.2+ (php-fpm)

DatabaseMySQL 8.0+ hoặc MariaDB 10.6+

SSLLet's Encrypt / Cloudflare

Đánh giá 4 CPU / 8 GB / 60 GB SSD: Đủ tốt cho WordPress với traffic 10–30K visit/tháng. 4 vCPU xử lý thoải mái PHP-FPM concurrent requests, 8 GB RAM đủ cho MySQL + PHP + Nginx + cache layer. 60 GB SSD hợp lý nếu media files lưu trên object storage riêng (S3/R2) — nếu lưu local thì nên nâng lên 100 GB.

Phần mềm cần cài đặt

CacheRedis hoặc Memcached

PHP extensionscurl, gd, mbstring, xml, zip, intl, opcache

BackupCron job daily + off-site storage

FirewallUFW — chỉ mở 80, 443, 22

MonitoringClient tự triển khai

Lưu ý khi scale

Traffic > 50K/tháng hoặc WooCommerce: tách DB sang VPS riêng, thêm Redis dedicated, cân nhắc nâng RAM 16 GB.

Khuyến nghị

Strapi 5 + Next.js 15

Backend — Strapi + PostgreSQL (VN Cloud)

CPU4 vCPU

RAM8 GB

Storage100 GB SSD

OSUbuntu 24.04 LTS

RuntimeNode.js 20 LTS

DatabasePostgreSQL 16

Reverse proxyNginx hoặc Caddy

SSLLet's Encrypt auto-renew

Frontend — Vercel Pro (managed)

PlatformVercel Pro

Edge regionsHKG / SIN (gần VN nhất)

Bandwidth1 TB included

SSLAuto — zero config

Edge security — Cloudflare Business

WAFOWASP CRS + 25 custom rules

DDoSLayer 3/4/7 mitigation

CDNGlobal edge cache

CAPTCHATurnstile (privacy-first)

SLA100% uptime

Khác biệt chính: WordPress chạy toàn bộ trên 1 server. Strapi + Next.js tách 3 lớp: data ở VN Cloud, frontend ở Vercel edge, security ở Cloudflare — mỗi lớp scale và bảo mật độc lập.

Thông số	WordPress	Strapi + Next.js
Server VPS	1 VPS duy nhất (all-in-one)	1 VPS backend + Vercel managed
CPU / RAM	4 vCPU / 8 GB	4 vCPU / 8 GB (backend only)
Storage	60 GB SSD	100 GB SSD
Runtime	PHP 8.2 + MySQL	Node.js 20 + PostgreSQL 16
Frontend hosting	Cùng VPS (Nginx serve)	Vercel edge (HKG/SIN) — tách riêng
CDN / WAF	Tuỳ chọn (Cloudflare Free/Pro)	Cloudflare Business (100% SLA)
Media storage	Local disk hoặc plugin S3	Cloudflare R2 (zero egress)
Backup	Plugin + cron job	pg_dump encrypted + off-site
Scale strategy	Vertical (nâng cấu hình VPS)	Horizontal (tách layer, edge scale)
Maintenance	Weekly: core + plugin + PHP update	Monthly: npm audit + DB vacuum