https://fruw.supa.dog/tags/caddy/Recent content in Caddy on fruworgHugo -- gohugo.ioru-RUWed, 25 Jun 2025 14:10:00 +0200https://fruw.supa.dog/posts/rknb-i2p-website/Wed, 25 Jun 2025 14:10:00 +0200https://fruw.supa.dog/posts/rknb-i2p-website/Установка i2pd apt -y install -y apt-transport-https wget -qO - https://repo.i2pd.xyz/.help/add_repo | bash -s - apt update apt -y install i2pd Конфигурация i2pd В /etc/i2pd/tunnels.conf.d/website.conf необходимо добавить следующее: [website] type = http host = 127.0.0.1 port = 80 keys = website.dat И перезагрузите i2pd: systemctl restart i2pd Регистрация адреса В reg.i2p необходимо проверить незанятость желаемого fqdn. Если fqdn занят, но не используется, то его тоже можно занять. Для регистрации необходимо сгенерировать подпись:https://fruw.supa.dog/posts/rknb-tor-website/Wed, 25 Jun 2025 14:02:00 +0200https://fruw.supa.dog/posts/rknb-tor-website/Генерация vanity адреса docker run -it nwtgck/mkp224o mkp224o <domain-start-with> -s Формула для вычисления ожидаемого времени генерации: 32^<number-of-characters>/<calc/sec> = <eta-in-seconds> Установка и конфигурация TOR Установка TOR: apt -y install tor Следующие строки необходимо добавить в /etc/tor/torrc: HiddenServiceDir /var/lib/tor/website HiddenServicePort 80 127.0.0.1:80 Файлы, сгенерированные mkp224o, необходимо добавить в директорию /var/lib/tor/website: mkdir /var/lib/tor/website mv <domain>.onion/* /var/lib/tor/website chown -R debian-tor: /var/lib/tor/website chmod -R 700 /var/lib/tor/website Конфигурация Caddy В Caddyfile необходимо добавить следующее: <cleanet-doma.in> { header Onion-Location http://<domain>.https://fruw.supa.dog/posts/envip/Sun, 01 Oct 2023 01:10:00 +0600https://fruw.supa.dog/posts/envip/envip Небольшая утилита, которая позволяет реализовать динамический whitelist для caddy: Часть поддоменов будут доступны списку явно разрешённых IP. Список IP автоматически пополняется при успешном прохождении basic auth на отдельном поддомене. Установка Caddy В Caddyfile необходимо добавить секцию с поддоменом для обновления whitelist (необходимо заменить строку basic auth): wh.<your.domain> { @block { not client_ip {$WHITE_LIST} } handle @block { basicauth { Bob $2a$14$Zkx19XLiW6VYouLHR5NmfOFU0z2GTNmpkT/5qqR7hx4IjWJPDhjvG } reverse_proxy localhost:50009 { header_up X-Real-IP {remote_host} } } respond "IP bleached!