Angie — обратный прокси для безопасной локальной инфраструктуры и не только

https://angie.software/angie/docs/configuration/modules/http/http_v3/#http3
http3 on; есть и по умолчанию просто включен - если что

Angie — обратный прокси для безопасной локальной инфраструктуры и не только

подправил

1. Удалена избыточная директива multi_accept on;

• Значение по умолчанию off оптимально для современных ядер Linux

• Предотвращает неравномерную нагрузку между worker-процессами

• Соответствует рекомендациям разработчиков Angie

2. Устранено дублирование log_not_found off;

• Глобальная директива в angie.conf корректно наследуется всеми location-блоками

• Удаление дубликатов из genloc/general-location.conf

3. Удалены лишние resolver из server-блоков

• Единый resolver в angie.conf с status_zone=docker_dns обеспечивает мониторинг всех DNS-запросов

• Наследование настроек соответствует архитектуре Angie и снижает избыточность

4. Уточнена семантика :ro для Docker-сокета

• Точно отражена особенность: :ro влияет только на файловую систему, а не на права API

• Подчёркнута важность настроек Docker Socket Proxy (CONTAINERS, NETWORKS, EVENTS) как реального механизма безопасности

5. Добавлена поддержка HTTP/3 через UDP

• Проброс UDP-порта 443:443/udp в compose.yaml — обязательное требование для QUIC

• Конфигурация listen 443 quic; в server-блоке соответствует официальной документации Angie

• Удаление несуществующей директивы http3 on; устраняет предупреждения при загрузке

6. Оптимизирована конфигурация консоли

• Корректная настройка слушателей для HTTP/3:

Angie — обратный прокси для безопасной локальной инфраструктуры и не только

всем привет, у меня тут есть ошибки которые правда не будут влиять на работу, всё запустится, но красота синтаксиса и к примеру, днс в панели не будет показывать кол-в обращений, я собираюсь их исправить чуть позже , я не ожидал что меня опубликуют

SSO через Keycloak для инфраструктурных сервисов: часть 1, теория

а почему бы не на authentik . там ldap сервер добавили

С чего стоит начать защиту кластера Kubernetes. Какие индикаторы помогут обнаружить злоумышленника

Pod Security Admission (PSA) же

Как коммитить так, чтобы ваш код принимали мейнтейнеры: путь одного героя

Пузыня ))))

Управление резервным копированием PostgreSQL через веб-интерфейс: обзор утилиты PG Back Web

pg_probackup или pgBackRest поддержка была бы...

Защищаем контейнеры от киберрисков: наш опыт и рекомендации

интересно, сегодня у себя на k3s развернул Neuvector всё с 1 репликой, на 3 гигах поднялся, на вид работает, ещё не вникал

Личный прокси для чайников: универсальный обход цензуры с помощью VPS, 3X-UI, Reality/CDN и Warp

ну зачем столько политики в статье ?
дополню тогда:
данный сервис полезен будет в первую очередь - что бы обходить западные блокировки против Россиян, особенно в ит