hetzner-infra/mail/dns/setup-route53.py, branch master Unnamed repository; edit this file 'description' to name the repository. Move forward proxy from Squid to Caddy (port 80/443) 2026-07-02T14:08:58+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-07-02T14:08:58+00:00 1a7b5adf8484ec0f2b6feb350b578142e186ab26 Replace standalone Squid container with caddy-forwardproxy plugin so the proxy shares Caddy's existing ports and TLS. HTTP on :80 and HTTPS on :443. Auth is read from the same vpn/users.conf at Caddy startup via entrypoint.sh. DNS: add proxy to setup-route53.py WEB_SUBDOMAINS. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
Replace standalone Squid container with caddy-forwardproxy plugin so the
proxy shares Caddy's existing ports and TLS. HTTP on :80 and HTTPS on :443.
Auth is read from the same vpn/users.conf at Caddy startup via entrypoint.sh.
DNS: add proxy to setup-route53.py WEB_SUBDOMAINS.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
Add strongSwan IKEv2 VPN service 2026-06-30T13:29:07+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-06-30T13:29:07+00:00 58f7917662ff92a3712289acccff8310c8f1baff - vpn/: Dockerfile, docker-compose.yml, swanctl.conf.tpl, entrypoint.sh - install.sh: Caddy 証明書流用 + コンテナ起動 - renew-cert.sh: 証明書更新 + swanctl ホットリロード - caddy/Caddyfile: vpn.yyamashita.com 追加（Let's Encrypt 証明書取得用） - post-receive: vpn/deploy.sh を追加 - setup-route53.py: WEB_SUBDOMAINS に vpn を追加 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
- vpn/: Dockerfile, docker-compose.yml, swanctl.conf.tpl, entrypoint.sh
- install.sh: Caddy 証明書流用 + コンテナ起動
- renew-cert.sh: 証明書更新 + swanctl ホットリロード
- caddy/Caddyfile: vpn.yyamashita.com 追加（Let's Encrypt 証明書取得用）
- post-receive: vpn/deploy.sh を追加
- setup-route53.py: WEB_SUBDOMAINS に vpn を追加

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
Add microblog service 2026-06-19T06:19:00+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-06-19T06:19:00+00:00 6e41cc1b7a6769608cacb456bae21aa0d7704f59 - Caddy: route blog.yyamashita.com → microblog-app:3000 - git: add microblog post-receive hook and update work tree path to /app/microblog - DNS: add blog subdomain to Route 53 WEB_SUBDOMAINS Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
- Caddy: route blog.yyamashita.com → microblog-app:3000
- git: add microblog post-receive hook and update work tree path to /app/microblog
- DNS: add blog subdomain to Route 53 WEB_SUBDOMAINS

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
Rename hetzner-admin domain and use CNAME for web subdomains 2026-06-19T05:03:22+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-06-19T05:03:22+00:00 6af7cd1d8c32b138a77f9c835df4a3d4624cf69a - caddy/Caddyfile: admin.yyamashita.com → hetzner-admin.yyamashita.com - mail/dns/setup-route53.py: add A record for primary, CNAME records for all web service subdomains pointing to hetzner.yyamashita.com - CLAUDE.md: update access URL Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
- caddy/Caddyfile: admin.yyamashita.com → hetzner-admin.yyamashita.com
- mail/dns/setup-route53.py: add A record for primary, CNAME records for
  all web service subdomains pointing to hetzner.yyamashita.com
- CLAUDE.md: update access URL

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
setup-route53: apply records individually, skip CNAME conflicts 2026-06-01T12:23:34+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-06-01T12:23:34+00:00 ec01cb68e0915175edd3185323efe9185d279b25 CNAME が既に存在するドメインへの TXT 追加は競合エラーになるため、 レコードを1件ずつ適用し、競合は SKIP してその他は継続する。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
CNAME が既に存在するドメインへの TXT 追加は競合エラーになるため、
レコードを1件ずつ適用し、競合は SKIP してその他は継続する。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
Fix DKIM key generation: use host opendkim-tools instead of Docker 2026-06-01T12:19:05+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-06-01T12:19:05+00:00 ed78863260dedd56152976ebc630229461e2b0a2 Ubuntu 24.04 ホストに直接 apt install して opendkim-genkey を実行する。 Debian Bookworm の Docker 内では OpenSSL 3.x 互換性問題で失敗するため。 setup-route53.py: ホストゾーン自動検出・SERVER_IP 自動取得を追加。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
Ubuntu 24.04 ホストに直接 apt install して opendkim-genkey を実行する。
Debian Bookworm の Docker 内では OpenSSL 3.x 互換性問題で失敗するため。
setup-route53.py: ホストゾーン自動検出・SERVER_IP 自動取得を追加。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
Add Postfix+OpenDKIM MTA with txt-based domain management 2026-06-01T12:14:58+00:00 yyamashita yyamashita@hetzner.yyamashita.com 2026-06-01T12:14:58+00:00 c55ae2d5daf229b12556d6283ba4e5e8161a5eb5 - mail/ ディレクトリ追加: Postfix + OpenDKIM の Docker コンテナ - mail/domains.txt で送信ドメインを管理（現在: golive.yyamashita.com） - install.sh が domains.txt から KeyTable/SigningTable を動的生成 - setup-route53.py で SPF/DKIM/DMARC を Route 53 に一括設定 - post-receive フックに mail/deploy.sh を追加 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com> 
- mail/ ディレクトリ追加: Postfix + OpenDKIM の Docker コンテナ
- mail/domains.txt で送信ドメインを管理（現在: golive.yyamashita.com）
- install.sh が domains.txt から KeyTable/SigningTable を動的生成
- setup-route53.py で SPF/DKIM/DMARC を Route 53 に一括設定
- post-receive フックに mail/deploy.sh を追加

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>