Static-first
Không login, không CMS, không database nếu chưa cần.
Website public càng tĩnh càng tốt, backend nhạy cảm tách riêng
www phục vụ website public. api phục vụ license, entitlement, Gateway và ZNS. admin dành cho quản trị nội bộ.
Cloudflare
DNS, HTTPS, WAF, bot protection và security headers.
No secrets
Không hard-code token, API key, app secret hoặc credential trong source.