AdrianoDev
f5fac89c1b
Adriano ha rimosso il record insanitylab.tielogic.xyz il 03/09/2026. Una regola Traefik che nomina un host inesistente non e' inerte: il router chiede un certificato per i nomi della sua regola, e la sfida ACME su un nome che non risolve fallisce a ogni tentativo - proprio cio' che Let's Encrypt limita. Resta il redirect di www verso l'apex, che e' l'unico ancora vero. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL
46 lines
2.1 KiB
YAML
46 lines
2.1 KiB
YAML
services:
|
|
insanitylab:
|
|
build: .
|
|
image: insanitylab-website:latest
|
|
container_name: insanitylab
|
|
restart: always
|
|
env_file:
|
|
- .env
|
|
environment:
|
|
- HOST=0.0.0.0
|
|
- PORT=4321
|
|
- DB_PATH=/app/data/insanitylab.db
|
|
- UPLOADS_DIR=/app/uploads
|
|
volumes:
|
|
- /opt/docker/insanitylab/data:/app/data
|
|
- /opt/docker/insanitylab/uploads:/app/uploads
|
|
labels:
|
|
- traefik.enable=true
|
|
# Router principale: solo il dominio ufficiale canonico (apex insanitylab.it)
|
|
- traefik.http.routers.insanitylab.rule=Host(`insanitylab.it`)
|
|
- traefik.http.routers.insanitylab.tls=true
|
|
- traefik.http.routers.insanitylab.entrypoints=websecure
|
|
- traefik.http.routers.insanitylab.tls.certresolver=mytlschallenge
|
|
- traefik.http.services.insanitylab.loadbalancer.server.port=4321
|
|
# Router redirect: www e vecchio sottodominio tielogic.xyz → 301 apex
|
|
# ⚠️ `insanitylab.tielogic.xyz` tolto dal DNS da Adriano il 03/09/2026: il record non
|
|
# esiste piu'. Lasciarlo qui non e' inerte — il router chiede un certificato per i
|
|
# nomi della sua regola, e una sfida ACME su un nome che non risolve fallisce a ogni
|
|
# tentativo, che e' esattamente cio' che Let's Encrypt limita. Il vecchio dominio ha
|
|
# smesso di essere raggiungibile: da qui in poi vale solo il redirect di `www`.
|
|
- traefik.http.routers.insanitylab-redir.rule=Host(`www.insanitylab.it`)
|
|
- traefik.http.routers.insanitylab-redir.tls=true
|
|
- traefik.http.routers.insanitylab-redir.entrypoints=websecure
|
|
- traefik.http.routers.insanitylab-redir.tls.certresolver=mytlschallenge
|
|
- traefik.http.routers.insanitylab-redir.service=insanitylab
|
|
- traefik.http.routers.insanitylab-redir.middlewares=insanitylab-tocanon
|
|
- traefik.http.middlewares.insanitylab-tocanon.redirectregex.regex=^https?://[^/]+/(.*)
|
|
- traefik.http.middlewares.insanitylab-tocanon.redirectregex.replacement=https://insanitylab.it/$${1}
|
|
- traefik.http.middlewares.insanitylab-tocanon.redirectregex.permanent=true
|
|
networks:
|
|
- traefik
|
|
|
|
networks:
|
|
traefik:
|
|
external: true
|