caddyproxy: HSTS для всех сайтов и мелкий хардненинг

- сниппет access_log переименован в common, туда добавлен заголовок Strict-Transport-Security на год; без includeSubDomains — под vakhrushev.me есть имена не с этого сервера - у edge-контейнера убрана capability NET_ADMIN, reverse-proxy её не требует - убран leftover-листенер :29999 у status.vakhrushev.me - задача caddy-hardening-nits удалена из беклога
2026-08-22 19:14:34 +03:00
parent 16f0712a31
commit 70372ee028
4 changed files with 35 additions and 49 deletions
@@ -7,8 +7,6 @@ services:
      - "80:80"
      - "443:443"
      - "443:443/udp"
-    cap_add:
-      - NET_ADMIN
    volumes:
      - "{{ caddy_file_dir }}:/etc/caddy"
      - "{{ data_dir }}:/data"