Vercel là gì? Triển khai Next.js từ Git, các gói và giá, giới hạn gói miễn phí và khi nào nên dùng

Vercel là gì? Vercel là nền tảng đám mây để xây dựng, triển khai và vận hành website và ứng dụng web: bạn nối kho mã nguồn Git, mỗi lần đẩy mã Vercel tự dựng và triển khai, tạo cho mỗi lần triển khai một địa chỉ riêng, còn mã chạy phía máy chủ (Vercel Functions) và mạng phân phối nội dung toàn cầu do nền tảng lo. Vercel cũng là công ty tạo ra và duy trì framework Next.js. Theo trang giá chính thức (kiểm tra ngày 23/10/2026), gói Hobby miễn phí 0 USD mỗi tháng, gói Pro 20 USD mỗi tháng, gói Enterprise theo thoả thuận; riêng gói Hobby bị giới hạn ở mục đích cá nhân, phi thương mại. Bài này giải thích Vercel là gì, cách triển khai, các gói và giá, giới hạn quan trọng, bảo mật và biến môi trường, so với tự chạy trên VPS, và kinh nghiệm của OPCAIOS khi chọn nơi chạy Next.js.

Đẩy mã lên Git là Vercel dựng và triển khai; xem trước trước khi đưa lên sản xuất; gói Hobby chỉ dành cho dự án cá nhân. Sơ đồ: OPCAIOS.

Vercel là gì và ai tạo ra?

Vercel là một công ty đám mây của Mỹ, chuyên cung cấp nền tảng triển khai website và ứng dụng web, đồng thời là đơn vị tạo ra framework Next.js. Theo Wikipedia, Guillermo Rauch thành lập công ty năm 2015 với tên ZEIT rồi đổi tên thành Vercel vào tháng 4/2020. Trước đó Rauch đã tạo thư viện giao tiếp thời gian thực Socket.IO và framework mã nguồn mở Next.js, thứ mà Vercel tối ưu cho nền tảng của mình. Hiện Vercel có ba sản phẩm đáng biết:

1. Nền tảng triển khai từ Git, nơi mỗi thay đổi có một địa chỉ xem trước riêng.
2. v0, công cụ AI tạo ứng dụng web từ câu lệnh.
3. AI SDK, bộ công cụ JavaScript và TypeScript để xây giao diện hội thoại dạng dòng chảy.

Về quy mô, Wikipedia ghi tháng 9/2025 Vercel gọi vốn $300 triệu ở vòng F với mức định giá $9,3 tỷ, và theo W3Techs có 1,9% số website dùng Vercel làm nơi lưu trữ. Ví dụ giả định: một đội nhỏ viết ứng dụng bằng Next.js có thể chọn Vercel vì cùng một hãng làm cả framework lẫn nền tảng.

Triển khai trên Vercel diễn ra như thế nào?

Triển khai (deployment) trên Vercel là kết quả của một bản dựng thành công của dự án, và theo tài liệu chính thức, mỗi lần triển khai Vercel tạo một địa chỉ duy nhất để bạn kiểm tra. Có ba cách tạo bản xem trước (preview) và bản sản xuất (production): từ Git, từ công cụ dòng lệnh Vercel CLI hoặc qua REST API. Với dòng lệnh, vercel deploy tạo bản xem trước và vercel deploy --prod đưa lên sản xuất. Đầu tiên hãy kiểm tra địa chỉ xem trước (xem nhật ký, thử các đường dẫn), sau đó mới đưa lên sản xuất. Quy trình điển hình qua Git gồm bốn bước:

1. Nối kho Git (xem GitHub là gì?) với một dự án Vercel.
2. Mỗi nhánh hay pull request cho ra một địa chỉ xem trước để duyệt.
3. Khi hợp nhất vào nhánh chính, bản sản xuất được triển khai.
4. Nếu lỗi, quay lại bản triển khai trước.

Theo Vercel (trang giá, kiểm tra ngày 23/10/2026), CI/CD tự động là tính năng của mọi gói, từ gói Hobby $0 đến gói Pro $20 mỗi tháng. Ví dụ, một lập trình viên cá nhân dùng Vercel CLI có thể thử bản xem trước trong 5 phút trước khi chạy lệnh --prod.

Các gói Vercel và giá là bao nhiêu?

Vercel có ba gói: Hobby miễn phí, Pro và Enterprise. Theo trang giá chính thức của Vercel (đọc ngày 23/10/2026, giá bằng USD, chưa gồm thuế VAT hay các loại thuế khác), gói Hobby $0 mỗi tháng, gói Pro $20 mỗi tháng còn Enterprise theo thoả thuận.

Gói	Giá	Điểm nổi bật
Hobby	$0 mỗi tháng	Nhập kho và triển khai trong vài giây, CI/CD tự động, tường lửa ứng dụng (WAF), CDN toàn cầu, Fluid Compute, chống DDoS, thống kê lưu lượng và hiệu năng
Pro	$20 mỗi tháng	Mọi thứ của Hobby, thêm $20 tín dụng sử dụng, CDN giá cố định có bảo vệ khi lưu lượng tăng vọt, quản lý chi tiêu nâng cao, cộng tác nhóm kèm chỗ xem miễn phí, chống khởi động nguội, một tên miền tuỳ chỉnh miễn phí
Enterprise	Theo thoả thuận	Kiểm soát truy cập nhóm, SCIM và đồng bộ thư mục, bộ quy tắc WAF được quản lý, tính toán đa vùng và chuyển đổi dự phòng, SLA 99,99%, hỗ trợ nâng cao

Gói Hobby và Pro có hạn mức gì?

Theo trang giá và tài liệu gói của Vercel (đọc ngày 23/10/2026), hạn mức của gói Hobby gồm 1 triệu yêu cầu CDN mỗi tháng, 100 GB truyền dữ liệu nhanh, 1 triệu lượt gọi hàm, tối đa 200 dự án và hàm chạy tối đa 300 giây (5 phút). Gói Pro cho số dự án không giới hạn, hàm mặc định 300 giây và cấu hình được tới 800 giây, kèm mức kéo dài tới 1.800 giây ở dạng thử nghiệm beta.

Điều quan trọng nhất cần nhớ: theo tài liệu gói Hobby và hướng dẫn sử dụng hợp lý, gói Hobby chỉ dành cho mục đích cá nhân, phi thương mại. Nếu website phục vụ doanh nghiệp bán hàng hay nhận quảng cáo, hãy xem điều khoản và chuẩn bị gói Pro $20 mỗi tháng.

Ngoài ra Vercel tính phí theo mức sử dụng vượt hạn mức, ví dụ giới hạn tốc độ trên 1 triệu yêu cầu được phép đầu tiên, rồi từ 0,50 USD cho mỗi triệu yêu cầu tiếp theo. Vì vậy hãy bật quản lý chi tiêu: theo trang giá bạn đặt hạn mức, nhận cảnh báo và Vercel dừng sử dụng trước khi vượt ngân sách.

Vercel Functions và Fluid Compute là gì?

Vercel Functions chạy mã phía máy chủ cho API, webhook và các tác vụ xử lý yêu cầu, tự mở rộng theo lưu lượng. Theo trang giá, Fluid Compute chỉ tính tiền theo thời gian thực thi thật sự chứ không tính tài nguyên nhàn rỗi. Tài liệu hướng dẫn đặt hàm gần nguồn dữ liệu, vì hàm ở xa cơ sở dữ liệu sẽ chịu độ trễ mỗi lần truy vấn; xem thêm về cơ sở dữ liệu trong Supabase là gì?. Nếu bạn nhận webhook bằng hàm, áp dụng khuôn xác thực, chống trùng, trả mã 2xx nhanh trong Webhook là gì?.

Biến môi trường và bí mật được xử lý ra sao?

Theo tài liệu, biến môi trường là cặp khoá-giá trị đặt ngoài mã nguồn để giá trị đổi theo môi trường, và các giá trị được mã hoá khi lưu. Mỗi biến chọn loại Config (giá trị còn đọc được với thành viên có quyền truy cập dự án) hoặc Secret (chỉ ghi, không đọc lại sau khi lưu). Khi cần thay khoá API hay token, tài liệu có hướng dẫn xoay vòng không gián đoạn. Nguyên tắc chung: không đưa bí mật vào kho mã nguồn; xem GitHub là gì?.

Bảo mật khi dùng Vercel: bài học từ sự cố năm 2026

Theo Wikipedia, ngày 19/4/2026 Vercel công bố một vụ xâm nhập trong đó một số hệ thống nội bộ bị truy cập trái phép; theo công ty, nguồn gốc là việc công cụ AI bên thứ ba Context.ai bị chiếm quyền. Chúng tôi chỉ dẫn lại ghi nhận này từ Wikipedia và chưa đọc chi tiết điều tra. Bài học chung cho người dùng mọi nền tảng: hạn chế số ứng dụng bên thứ ba được cấp quyền truy cập vào tài khoản đám mây và kho mã, cấp quyền tối thiểu, xoay vòng token định kỳ, và đừng đưa bí mật thật vào các công cụ AI không cần thiết; xem MCP là gì? về nguyên tắc quyền tối thiểu.

Vercel hay tự chạy trên VPS?

Chọn Vercel hay tự chạy trên VPS phụ thuộc vào mức bạn muốn tự lo và cách tính tiền. Vercel là nền tảng do nhà cung cấp vận hành, còn VPS là máy chủ ảo bạn tự quản lý. Theo trang giá Vercel (đọc ngày 23/10/2026), gói Hobby $0 và gói Pro $20 mỗi tháng, cộng phần sử dụng vượt hạn mức; VPS thì là tiền thuê máy cố định cộng thời gian vận hành. Mô tả chung để chọn hướng:

Tiêu chí	Vercel	VPS tự vận hành
Triển khai	Từ Git, xem trước mỗi nhánh, gần như không cấu hình	Tự dựng quy trình
Hạ tầng	Do nền tảng lo, CDN và hàm tự mở rộng	Bạn lo hệ điều hành, nginx, tường lửa, sao lưu
Chi phí	Gói cố định cộng phần sử dụng vượt hạn mức	Tiền thuê máy cố định, cộng thời gian vận hành
Phù hợp	Ứng dụng Next.js cần ra mắt nhanh, đội nhỏ ít vận hành	Nhiều dịch vụ tự lưu trữ, kiểm soát hạ tầng

Ví dụ giả định: đội hai người cần ra mắt trong vài ngày hợp với Vercel hơn. Xem phía tự vận hành trong VPS là gì? và Nginx là gì?; nếu muốn một lớp phân phối đứng trước, xem Cloudflare là gì?.

Kinh nghiệm của OPCAIOS

OPCAIOS chạy Next.js trên một VPS riêng cạnh cơ sở dữ liệu Supabase tự lưu trữ và một số dịch vụ nội bộ khác, sau nginx và Cloudflare; chúng tôi chưa dùng Vercel cho website chính và chưa có so sánh chi phí chính thức giữa hai hướng. Chúng tôi tự xây phần triển khai không gián đoạn (dựng bản mới rồi đổi bản) để bản dựng lỗi không làm hỏng website, thứ mà Vercel cung cấp sẵn qua cơ chế triển khai bất biến và xem trước. Đổi lại, tự vận hành cho chúng tôi toàn quyền cấu hình, nhưng kéo theo trách nhiệm bảo mật và sao lưu. Chúng tôi cũng từng nâng Next.js từ phiên bản 14 lên 15 và nhờ vậy hiểu vì sao việc cập nhật framework nên có bước kiểm tra và đường lui.

Khi nào nên chọn Vercel?

Nên chọn khi bạn muốn đưa ứng dụng Next.js hoặc ứng dụng front-end ra mắt nhanh với quy trình Git rõ ràng, địa chỉ xem trước cho mỗi thay đổi, và ít phải quản lý máy chủ; hoặc khi cần hàm phía máy chủ tự mở rộng. Cân nhắc kỹ khi website thương mại đang dùng gói Hobby (vi phạm điều khoản), khi chi phí sử dụng vượt hạn mức khó đoán (hãy đặt hạn mức chi tiêu), hoặc khi bạn cần kiểm soát hạ tầng và dữ liệu ở máy chủ của riêng mình.

Bắt đầu với Vercel như thế nào?

1. Đặt mã nguồn trên Git và kiểm tra bản dựng chạy được ở máy.
2. Tạo tài khoản Vercel và nhập kho vào một dự án mới.
3. Đặt biến môi trường (chọn Secret cho khoá nhạy cảm), không đưa bí mật vào kho.
4. Mở một pull request, kiểm tra địa chỉ xem trước, rồi hợp nhất để triển khai sản xuất.
5. Gắn tên miền riêng và kiểm tra HTTPS.
6. Bật quản lý chi tiêu và xem điều khoản gói trước khi chạy website thương mại.

Câu hỏi thường gặp

Vercel là gì?

Là nền tảng đám mây để triển khai website và ứng dụng web từ Git, có địa chỉ xem trước cho mỗi thay đổi, hàm chạy phía máy chủ và mạng phân phối toàn cầu; cũng là công ty tạo ra Next.js.

Vercel có miễn phí không?

Có gói Hobby 0 USD mỗi tháng nhưng chỉ dành cho mục đích cá nhân, phi thương mại. Gói Pro 20 USD mỗi tháng (kèm 20 USD tín dụng sử dụng) cho dự án thương mại và làm việc nhóm; chưa gồm thuế.

Có thể chạy website bán hàng trên gói Hobby không?

Theo tài liệu gói Hobby và hướng dẫn sử dụng hợp lý, gói này giới hạn ở mục đích cá nhân, phi thương mại. Website phục vụ kinh doanh nên dùng gói Pro; hãy đọc điều khoản hiện hành.

Vercel khác tự chạy trên VPS thế nào?

Vercel lo hạ tầng và quy trình triển khai, tính phí theo gói cộng mức dùng; VPS cho bạn toàn quyền nhưng bạn tự lo bảo mật, cập nhật, sao lưu và triển khai.

Cần chú ý gì về bảo mật khi dùng Vercel?

Bảo mật khi dùng Vercel nghĩa là kiểm soát bí mật và quyền truy cập của tài khoản đám mây, kho mã và các ứng dụng bên thứ ba. Đầu tiên, đặt khoá API và token làm biến môi trường loại Secret, loại chỉ ghi và không đọc lại được sau khi lưu. Tiếp theo, cấp quyền tối thiểu cho mọi ứng dụng bên thứ ba, vì theo Wikipedia, vụ xâm nhập Vercel công bố ngày 19/4/2026 bắt nguồn từ việc công cụ AI Context.ai bị chiếm quyền. Sau đó, xoay vòng token định kỳ theo hướng dẫn xoay vòng không gián đoạn của tài liệu Vercel. Cuối cùng, theo dõi thông báo bảo mật của nhà cung cấp. Ví dụ, một đội dùng Vercel cùng GitHub nên rà lại danh sách ứng dụng được cấp quyền mỗi quý. Muốn học cách triển khai ứng dụng và tự động hoá an toàn, xem khoá đào tạo ứng dụng AI của OPCAIOS.

Nguồn: trang giá vercel.com/pricing, tài liệu vercel.com/docs (Hobby plan, Deployments, Functions, Environment variables, Limits) và Wikipedia "Vercel" (lịch sử, gọi vốn, vụ xâm nhập tháng 4/2026), đọc trực tiếp ngày 23/10/2026. Giá chưa gồm thuế và có thể thay đổi; nội dung vụ xâm nhập lấy từ Wikipedia, chưa đối chiếu báo cáo gốc. Phần so sánh với VPS là mô tả chung. Kinh nghiệm là của OPCAIOS.