Caddy

# Caddyfile - 프로덕션 설정 예제

# 글로벌 설정
{
    email admin@example.com
    acme_ca https://acme-v02.api.letsencrypt.org/directory
}

# 메인 사이트 - 자동 HTTPS
example.com {
    # 정적 파일 서빙
    root * /var/www/html
    file_server

    # SPA 라우팅
    try_files {path} /index.html

    # 압축
    encode gzip zstd

    # 보안 헤더
    header {
        X-Content-Type-Options nosniff
        X-Frame-Options DENY
        Referrer-Policy strict-origin-when-cross-origin
        -Server
    }

    # 로그
    log {
        output file /var/log/caddy/access.log
        format json
    }
}

# API 리버스 프록시
api.example.com {
    reverse_proxy localhost:8080 {
        health_uri /health
        health_interval 10s

        # 로드 밸런싱 (여러 백엔드 시)
        # lb_policy round_robin
    }

    # CORS 헤더
    header Access-Control-Allow-Origin *
}