blob: f3222a4c850f13096ee4ba5e507b83858717b9e1 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
# caddy
Caddy によるリバースプロキシ + フォワードプロキシ設定。`git push` で自動デプロイされる。
| ファイル | 内容 |
|---|---|
| `Caddyfile` | ホスト別ルーティング定義（共通ヘッダーはスニペット `(noindex)` / `(crawler_bypass)`） |
| `Dockerfile` | forwardproxy プラグイン入りの Caddy を xcaddy でビルド |
| `entrypoint.sh` | 起動時に `/tmp/proxy_forward.caddy` を生成（Basic 認証 + 日本 IP 限定フィルタ） |
| `docker-compose.yml` | Caddy コンテナ定義（`PROXY_NO_AUTH=1` でプロキシ認証を無効化中） |
| `deploy.sh` | post-receive フックから呼ばれるデプロイスクリプト |
- 新しいホストを追加する場合は `Caddyfile` を編集して push する。
- フォワードプロキシは `proxy.yyamashita.com:80/443`。認証は無効（`PROXY_NO_AUTH=1`）で、
代わりに ipdeny.com の JP CIDR リストで日本国内 IP のみ許可している。
- `entrypoint.sh` の変更はイメージ再ビルドが必要（`deploy.sh` の `--build` で push だけで反映される）。
|
