admin/bf-infra
1
0
Fork 0
Code Issues 21 Pull Requests Actions Packages Projects Releases Wiki Activity

TP34: 420.teilzeitladen.xyz-Caddy-Block wieder entfernt

Browse Source 
teilzeitladen.xyz liegt NICHT im emsenhuber.net-CF-Account (live geprueft: der
CF_DNS_API_TOKEN sieht nur die Zone emsenhuber.net, teilzeitladen.xyz count=0).
Damit kann Caddy auf LXC 130 kein DNS-01-Zert fuer den Namen holen -> Dauer-ACME-
Fehlerschleife. 420.teilzeitladen.xyz bleibt beim Cloudflare-Worker (cf-tunnel-mapping §17).

Ein Caddy-Backend fuer 420 braucht einen DNS-Token aus dem teilzeitladen.xyz-CF-Account
(blaueblueten-Projekt) — separat, nicht Teil von bf-infra. Seeder/Renderer bleiben.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
This commit is contained in:
Christoph Emsenhuber
2026-09-08 13:36:33 +02:00
parent b200401c5a
commit d63dc7bb78
1 changed files with 0 additions and 10 deletions
Download Patch File Download Diff File Expand all files Collapse all files

10
caddy/Caddyfile
View File

@@ -39,16 +39,6 @@ n8n.emsenhuber.net {
reverse_proxy http://10.40.20.167:5678 reverse_proxy http://10.40.20.167:5678
} }
# Eigene Zone teilzeitladen.xyz → eigener, eng geschnittener DNS-Token
# (CF_DNS_API_TOKEN_TEILZEITLADEN in /etc/caddy/caddy.env, chmod 600, NICHT im Repo;
# Zone:DNS:Edit nur fuer teilzeitladen.xyz). Global-acme_dns bleibt emsenhuber.net.
420.teilzeitladen.xyz {
tls {
dns cloudflare {env.CF_DNS_API_TOKEN_TEILZEITLADEN}
}
reverse_proxy http://10.40.20.167:8890
}
gitea.emsenhuber.net { gitea.emsenhuber.net {
reverse_proxy http://10.40.20.157:3000 reverse_proxy http://10.40.20.157:3000
} }