diff options
Diffstat (limited to 'caddy/README.md')
| -rw-r--r-- | caddy/README.md | 13 |
1 files changed, 9 insertions, 4 deletions
diff --git a/caddy/README.md b/caddy/README.md index 2faf232..f3222a4 100644 --- a/caddy/README.md +++ b/caddy/README.md @@ -1,11 +1,16 @@ # caddy -Caddy によるリバースプロキシ設定。`git push` で自動デプロイされる。 +Caddy によるリバースプロキシ + フォワードプロキシ設定。`git push` で自動デプロイされる。 | ファイル | 内容 | |---|---| -| `Caddyfile` | ホスト別ルーティング定義 | -| `docker-compose.yml` | Caddy コンテナ定義 | +| `Caddyfile` | ホスト別ルーティング定義（共通ヘッダーはスニペット `(noindex)` / `(crawler_bypass)`） | +| `Dockerfile` | forwardproxy プラグイン入りの Caddy を xcaddy でビルド | +| `entrypoint.sh` | 起動時に `/tmp/proxy_forward.caddy` を生成（Basic 認証 + 日本 IP 限定フィルタ） | +| `docker-compose.yml` | Caddy コンテナ定義（`PROXY_NO_AUTH=1` でプロキシ認証を無効化中） | | `deploy.sh` | post-receive フックから呼ばれるデプロイスクリプト | -新しいホストを追加する場合は `Caddyfile` を編集して push する。 +- 新しいホストを追加する場合は `Caddyfile` を編集して push する。 +- フォワードプロキシは `proxy.yyamashita.com:80/443`。認証は無効（`PROXY_NO_AUTH=1`）で、 + 代わりに ipdeny.com の JP CIDR リストで日本国内 IP のみ許可している。 +- `entrypoint.sh` の変更はイメージ再ビルドが必要（`deploy.sh` の `--build` で push だけで反映される）。 |