melhorias de docker

Caddyfile

@@ -0,0 +1,26 @@
+# Caddyfile
+#
+# Objetivo:
+# - Publicar o serviço e-li.nps em https://nps.idz.one
+# - Fazer reverse proxy para o backend em {ip-app}:8080
+# - Preservar IP real do cliente para a aplicação (X-Forwarded-For / X-Real-IP)
+#
+# Observações importantes:
+# - TLS automático requer que o DNS de nps.idz.one aponte para o IP público do Caddy
+#   e que as portas 80/443 estejam liberadas.
+# - O IP real chegará na aplicação via X-Forwarded-For, que é interpretado pelo
+#   middleware.RealIP do chi (já habilitado no projeto).
+
+nps.idz.one {
+  encode gzip
+
+  # Reverse proxy para o backend
+  reverse_proxy {ip-app}:8080 {
+    # Cabeçalhos padrão para preservar IP e esquema
+    header_up X-Forwarded-For {remote_host}
+    header_up X-Forwarded-Proto {scheme}
+    header_up X-Forwarded-Host {host}
+    header_up X-Real-IP {remote_host}
+  }
+}
+