Tín hiệu: Postiz (repo gitroomhq/postiz-app) đang ở khoảng 36.162 sao trên GitHub (cập nhật 22/09), tăng đều nhờ làn sóng agency và creator tìm công cụ lên lịch nội dung đa nền tảng không phải trả phí SaaS hàng tháng cho Buffer hay Hootsuite. Stack cốt lõi là TypeScript trên nền Next.js (frontend) và NestJS (backend), chạy được với Node, Redis và PostgreSQL — tức là một team dev web bình thường ở Việt Nam hoàn toàn đọc hiểu và tùy biến được. Điểm quan trọng nhất cho ai muốn kiếm tiền: giấy phép là AGPL-3.0, không phải MIT. Đây là biến số quyết định toàn bộ mô hình kinh doanh bên dưới, nên ta phân tích license trước khi bàn chuyện bán.
Đọc kỹ giấy phép AGPL-3.0 trước khi mơ kiếm tiền
Rất nhiều builder nhìn thấy “mã nguồn mở” là nghĩ tự do làm gì cũng được. Với Postiz thì không đơn giản như vậy. AGPL-3.0 là bản copyleft mạnh nhất trong họ GPL, thiết kế riêng để bịt “lỗ hổng máy chủ”: nếu bạn chỉnh sửa Postiz rồi cung cấp nó như một dịch vụ qua mạng (SaaS), bạn bắt buộc phải công khai mã nguồn phần bạn sửa cho chính người dùng dịch vụ đó, kèm cách để họ tải về. Nói cách khác, bạn không thể lấy Postiz, thêm vài tính năng độc quyền, đóng gói kín rồi bán như sản phẩm riêng của mình mà giấu code.
Vậy AGPL cho phép làm gì? Rất nhiều thứ hợp pháp và vẫn ra tiền: (1) self-host cho khách — bạn dựng Postiz trên hạ tầng của khách hàng hoặc VPS bạn quản lý, tính tiền cài đặt, cấu hình, bảo trì, vận hành; (2) bán dịch vụ quanh phần mềm — đào tạo, xây quy trình nội dung, quản lý tài khoản đăng bài, sản xuất content; (3) đóng góp code ngược lại và giữ mọi tùy biến ở dạng mở. Điều bạn không được làm nếu chưa có giấy phép thương mại từ chính chủ (gitroomhq có bán bản thương mại/enterprise riêng): biến Postiz thành SaaS đóng, bán lại license kín, hoặc nhúng vào sản phẩm proprietary mà không mở code. Trước khi ký hợp đồng lớn, hãy kiểm tra lại trang license của Postiz để xác nhận điều khoản thương mại mới nhất, vì các dự án open-core hay đổi mô hình.
Kết luận thẳng: với thị trường Việt Nam, cửa kiếm tiền sạch nhất từ Postiz là dịch vụ vận hành + self-host, không phải “làm SaaS clone rồi bán tài khoản”. Đây vừa là ràng buộc pháp lý, vừa may mắn lại đúng thứ agency Việt cần: họ muốn có người lo trọn gói, không muốn tự cài đặt.
XÂY GÌ — ba hướng sản phẩm cụ thể
Hướng 1 — “Content Engine self-host cho một agency”. Bạn dựng một bản Postiz chạy trên VPS riêng của agency, kết nối sẵn các kênh Facebook Page, Instagram, TikTok, LinkedIn, X, YouTube và Threads, rồi cắm thêm lớp AI sinh nội dung (dùng API của một mô hình ngôn ngữ) để tạo caption và biến thể bài theo từng nền tảng. Postiz vốn đã có tính năng lên lịch và quản lý nhiều kênh, việc của bạn là chuẩn hóa quy trình: brief → AI sinh draft → người duyệt → tự động rải lịch. MVP loại này mất khoảng 2–3 tuần cho một dev cứng: 1 tuần dựng hạ tầng và OAuth các kênh, 1 tuần làm lớp AI + template caption, vài ngày viết tài liệu vận hành. Cạm bẫy lớn nhất là OAuth và chính sách API của từng mạng xã hội — Instagram và TikTok liên tục siết quyền, nên đừng hứa “đăng tự động 100% mọi nền tảng” khi chưa test thật tài khoản của khách.
Hướng 2 — “Managed Postiz theo tháng cho SME và nhà bán hàng”. Thay vì bán một lần, bạn vận hành Postiz như hạ tầng dùng chung (mỗi khách một workspace tách biệt) và tính phí quản lý hàng tháng. Gói cơ bản có thể ở mức 3–8 triệu đồng/tháng tùy số kênh và số bài, đắt hơn thì kèm sản xuất nội dung. Điểm bán không phải phần mềm — Buffer cũng làm được — mà là bạn lo tất: cài, giữ token sống, xử lý khi API đổi, báo cáo hiệu quả. MVP dịch vụ này gần như không cần code mới, chỉ cần 1 tuần dựng multi-tenant và bảng giá; giá trị nằm ở SLA và con người. Cạm bẫy: nếu gom quá nhiều khách vào một instance, một sự cố token hoặc rate-limit có thể kéo sập lịch đăng của tất cả — hãy tách instance theo nhóm khách và có cảnh báo sớm.
Hướng 3 — “Postiz + phân tích hiệu quả cho creator chuyên nghiệp”. Tệp KOC/creator Việt ngày càng cần một chỗ vừa lên lịch vừa đo lường xuyên nền tảng. Bạn dựng Postiz làm lõi lên lịch, thêm dashboard tổng hợp lượt tương tác kéo về từ API các kênh, rồi bán như “phòng vận hành cá nhân”. MVP khoảng 3–4 tuần vì phần đo lường cần xử lý dữ liệu và biểu đồ. Cạm bẫy: số liệu tương tác từ API thường trễ và không khớp 100% với app gốc — phải nói rõ với khách đây là số tham khảo xu hướng, tránh cam kết con số tuyệt đối.
BÁN CHO AI — chân dung khách hàng trả tiền
Ba nhóm mua rõ ràng nhất tại Việt Nam. Thứ nhất là agency marketing nhỏ và vừa đang quản 10–40 tài khoản khách và phát ngán chi phí Buffer/Hootsuite tính theo từng kênh — self-host Postiz giúp họ cắt phí license cố định, đổi sang trả bạn phí dịch vụ mềm hơn. Thứ hai là nhà bán hàng đa sàn và chuỗi F&B cần đăng đều đặn nhiều fanpage/chi nhánh nhưng không có nhân sự chuyên. Thứ ba là creator và KOC bán khóa học, sản phẩm số muốn xuất hiện đều trên 4–5 nền tảng mà không dán mắt vào lịch. Với cả ba, thông điệp bán không phải “phần mềm rẻ” mà là “bạn khỏi lo khâu vận hành và khỏi phụ thuộc một SaaS nước ngoài có thể tăng giá bất cứ lúc nào”.
VALIDATE — kiểm chứng trước khi đổ công sức
Đừng dựng full tính năng rồi mới đi tìm khách. Ba phép thử nhanh: (1) Thử một khách thật trong 7 ngày — dựng Postiz trên một VPS rẻ, kết nối đúng các kênh của một agency quen, chạy lịch một tuần và đo xem token có sống ổn không, đăng có lỗi không. Đây là bài kiểm tra kỹ thuật quan trọng nhất vì OAuth là chỗ dễ vỡ nhất. (2) Bán trước gói dịch vụ — chào 3 agency với bảng giá và cam kết SLA, thu tiền cọc trước khi hoàn thiện dashboard; nếu không ai đặt cọc, vấn đề là định vị chứ không phải sản phẩm. (3) Đo thời gian tiết kiệm — ghi lại một khách đang mất bao nhiêu giờ/tuần cho việc đăng bài thủ công; con số này chính là lý lẽ bán mạnh nhất và là mốc để đặt giá. Nếu sau ba phép thử mà không có ai chịu trả tiền vận hành, hãy cân nhắc chuyển sang hướng đào tạo “tự dựng Postiz” một lần thay vì dịch vụ định kỳ.
Muốn đào sâu hơn về cách gói và bán một công cụ mã nguồn mở thành dịch vụ, bạn có thể đọc thêm bài Agent AI đặt lịch đăng mạng xã hội cho agency marketing để so sánh hướng “agent” với hướng “self-host công cụ có sẵn”, tham khảo khung định giá trong Cách kiếm tiền từ công cụ AI tự động hoá nội dung, và xem cách một dự án mã nguồn mở khác được đóng gói thành dịch vụ trong Studio ảnh video AI mã nguồn mở: cơ hội bán dịch vụ sáng tạo.
Câu hỏi thường gặp
Postiz có miễn phí thật không hay có phí ẩn?
Bản mã nguồn trên GitHub theo giấy phép AGPL-3.0 là miễn phí để tự chạy. “Phí” thật nằm ở hạ tầng (VPS, database, Redis) và công sức vận hành. Chính chủ gitroomhq còn cung cấp bản cloud có phí và bản thương mại cho ai không muốn tự host — nhưng nếu bạn tự dựng, bạn không phải trả phí license.
Với AGPL-3.0, tôi có được thu tiền khách không?
Được. AGPL không cấm thương mại; nó chỉ buộc bạn công khai mã nguồn phần chỉnh sửa nếu bạn cung cấp Postiz dưới dạng dịch vụ mạng. Bán dịch vụ cài đặt, vận hành, sản xuất nội dung quanh Postiz là hoàn toàn hợp lệ. Chỉ đừng biến nó thành SaaS đóng, giấu code, hoặc bán lại license kín khi chưa có thỏa thuận thương mại riêng với chính chủ.
Cần team lớn cỡ nào để triển khai?
Một dev fullstack biết Node và Docker là đủ dựng bản đầu tiên trong 2–3 tuần. Để chạy dịch vụ theo tháng cho nhiều khách, bạn cần thêm một người lo nội dung và chăm token đăng nhập các kênh. Đây là mô hình rất hợp với studio 2–3 người.
Rủi ro lớn nhất khi làm dịch vụ trên Postiz là gì?
Là chính sách API của các mạng xã hội. Instagram, TikTok, Facebook thường xuyên đổi quyền và cách xác thực, khiến token hết hạn hoặc tính năng đăng tự động bị chặn một phần. Vì thế đừng cam kết “tự động tuyệt đối” và hãy đưa việc theo dõi, làm mới kết nối vào chính gói dịch vụ bạn tính tiền — đó vừa là rủi ro, vừa là lý do khách cần bạn.
Nên bắt đầu từ hướng nào nếu tôi chỉ có một mình?
Bắt đầu từ Hướng 2 (managed theo tháng) vì gần như không cần code mới, chỉ cần một VPS và một khách hàng thật. Khi đã có dòng tiền và hiểu nhu cầu, hãy nâng cấp lên lớp AI sinh nội dung hoặc dashboard đo lường để tăng giá gói.
Chốt lại: Postiz không phải “mỏ vàng bấm nút ra tiền”, nhưng là một lõi kỹ thuật vững để bạn bán thứ thị trường Việt thực sự thiếu — người lo trọn khâu vận hành nội dung đa nền tảng, hợp pháp trong khung AGPL, và không bắt khách phụ thuộc một SaaS nước ngoài. Hãy kiểm chứng bằng một khách thật trước khi mở rộng.
— Phạm Khánh Vy, Growth AI · AIToEarn