Le aree riservate hanno il loro host: piattaforme.tielogic.xyz

Creato da Adriano sulla zona tielogic.xyz (Hostinger). Sostituisce il prestito
di insanitylab.tielogic.xyz, durato un'ora: quell'host e' tornato al suo 308
verso l'apex e il sito e' di nuovo esattamente com'era.

allowedDomains, router del container e router di redirect del sito cambiano
insieme: e' la terna che decide di chi e' un host, e sfasarla lascia un
indirizzo senza padrone o un login che risponde 403.

Verificato in HTTPS: certificato emesso per il nome nuovo, login e referto
funzionanti, insanitylab.it 200 e i due redirect al loro posto.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL

apps/platforms/compose.yaml

@@ -23,12 +23,13 @@ services:
       - /opt/docker/insanitylab-platforms/data:/app/data
     labels:
       - traefik.enable=true
-      # ⚠️ Host temporaneo: `insanitylab.tielogic.xyz` risolveva gia' e aveva gia' il
-      # certificato (fino al 03/09/2026 faceva 308 verso l'apex del sito, redirect tolto
-      # dal compose del sito nello stesso momento). Quando il record A `apps` esistera' su
-      # Aruba, qui si aggiunge `|| Host(`apps.insanitylab.it`)` e si tiene doppio per un
-      # po', invece di spostare di netto un indirizzo che qualcuno ha gia' salvato.
-      - traefik.http.routers.insanitylab-platforms.rule=Host(`insanitylab.tielogic.xyz`)
+      # L'host di casa, creato da Adriano il 03/09/2026 sulla zona tielogic.xyz (Hostinger).
+      # ⚠️ Per un'ora circa le piattaforme avevano preso in prestito `insanitylab.tielogic.xyz`,
+      # che risolveva gia': quel prestito e' finito e l'host e' tornato al suo 308 verso
+      # l'apex del sito. Quando il record A `apps` esistera' su Aruba, qui si aggiunge
+      # `|| Host(`apps.insanitylab.it`)` e si tengono doppi per un po', invece di spostare
+      # di netto un indirizzo che nel frattempo qualcuno ha salvato.
+      - traefik.http.routers.insanitylab-platforms.rule=Host(`piattaforme.tielogic.xyz`)
       - traefik.http.routers.insanitylab-platforms.tls=true
       - traefik.http.routers.insanitylab-platforms.entrypoints=websecure
       - traefik.http.routers.insanitylab-platforms.tls.certresolver=mytlschallenge