- caddy-Service in docker-compose (profiles: caddy) – reverse-proxyt
webmail/admin mit automatischem Let's-Encrypt; auf dem LXC bleibt er
aus (dort macht NPM das HTTPS)
- stack/caddy/Caddyfile (Domains via WEBMAIL_FQDN/ADMIN_FQDN aus .env)
- vps-install.sh: ENABLE_CADDY (default 1) -> --profile caddy beim Deploy,
smtp_address_preference=ipv4 als postfix-main.cf-Override (gegen IPv6-
'Network unreachable'-Queue-Delays), Output mit https-URLs + A-Records
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
karim
f19bcc860c