# caddy

Caddy によるリバースプロキシ + フォワードプロキシ設定。`git push` で自動デプロイされる。

| ファイル | 内容 |
|---|---|
| `Caddyfile` | ホスト別ルーティング定義（共通ヘッダーはスニペット `(noindex)` / `(crawler_bypass)`） |
| `Dockerfile` | forwardproxy プラグイン入りの Caddy を xcaddy でビルド |
| `entrypoint.sh` | 起動時に `/tmp/proxy_forward.caddy` を生成（Basic 認証 + 日本 IP 限定フィルタ） |
| `docker-compose.yml` | Caddy コンテナ定義（`PROXY_NO_AUTH=1` でプロキシ認証を無効化中） |
| `deploy.sh` | post-receive フックから呼ばれるデプロイスクリプト |

- 新しいホストを追加する場合は `Caddyfile` を編集して push する。
- フォワードプロキシは `proxy.yyamashita.com:80/443`。認証は無効（`PROXY_NO_AUTH=1`）で、
  代わりに ipdeny.com の JP CIDR リストで日本国内 IP のみ許可している。
- `entrypoint.sh` の変更はイメージ再ビルドが必要（`deploy.sh` の `--build` で push だけで反映される）。