diff options
| author | yyamashita <yyamashita@hetzner.yyamashita.com> | 2026-07-11 20:35:09 +0900 |
|---|---|---|
| committer | yyamashita <yyamashita@hetzner.yyamashita.com> | 2026-07-11 20:35:09 +0900 |
| commit | 5b4aee69b4c6bf295bc44aad6171e17a0d80e63c (patch) | |
| tree | c64e23a7ee1831725d6151179839428e3e05e46d /caddy/README.md | |
| parent | e14f9edcb95875e2519461690915ab3e25740e96 (diff) | |
Dedupe Caddyfile with snippets, sync docs with reality, add tests/check.sh
- Caddyfile: extract repeated header blocks into (noindex)/(crawler_bypass)
snippets (adapted JSON verified byte-identical to previous config)
- CLAUDE.md: add mosquitone-admin/microblog to repos table; document that
proxy auth is disabled (PROXY_NO_AUTH=1) with JP-only IP filter instead
- Deploy.md/caddy/README.md: reflect all-service deploy and forward proxy
- tests/check.sh: shell/python syntax, repos.txt<->hooks<->sessions.txt
consistency, app.py COMMANDS vs run-command.sh whitelist, secrets check
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
Diffstat (limited to 'caddy/README.md')
| -rw-r--r-- | caddy/README.md | 13 |
1 files changed, 9 insertions, 4 deletions
diff --git a/caddy/README.md b/caddy/README.md index 2faf232..f3222a4 100644 --- a/caddy/README.md +++ b/caddy/README.md @@ -1,11 +1,16 @@ # caddy -Caddy によるリバースプロキシ設定。`git push` で自動デプロイされる。 +Caddy によるリバースプロキシ + フォワードプロキシ設定。`git push` で自動デプロイされる。 | ファイル | 内容 | |---|---| -| `Caddyfile` | ホスト別ルーティング定義 | -| `docker-compose.yml` | Caddy コンテナ定義 | +| `Caddyfile` | ホスト別ルーティング定義（共通ヘッダーはスニペット `(noindex)` / `(crawler_bypass)`） | +| `Dockerfile` | forwardproxy プラグイン入りの Caddy を xcaddy でビルド | +| `entrypoint.sh` | 起動時に `/tmp/proxy_forward.caddy` を生成（Basic 認証 + 日本 IP 限定フィルタ） | +| `docker-compose.yml` | Caddy コンテナ定義（`PROXY_NO_AUTH=1` でプロキシ認証を無効化中） | | `deploy.sh` | post-receive フックから呼ばれるデプロイスクリプト | -新しいホストを追加する場合は `Caddyfile` を編集して push する。 +- 新しいホストを追加する場合は `Caddyfile` を編集して push する。 +- フォワードプロキシは `proxy.yyamashita.com:80/443`。認証は無効（`PROXY_NO_AUTH=1`）で、 + 代わりに ipdeny.com の JP CIDR リストで日本国内 IP のみ許可している。 +- `entrypoint.sh` の変更はイメージ再ビルドが必要（`deploy.sh` の `--build` で push だけで反映される）。 |