Caddy — внешний вход для mrgnl.ru и других опубликованных сервисов. Он принимает запрос, отдаёт статические файлы или направляет его дальше, оставляя внутренние роли за пределами публичного слоя.
Почему один вход
TLS, домены, редиректы и обработку ошибок проще проверять в одной точке. Это не означает, что все приложения находятся на одной машине: Caddy скрывает внутреннее размещение и даёт сервисам стабильные публичные адреса.
Статика сада приходит из пайплайна Quartz, устройство сети описано в Сети, а безопасная публикация — в отдельной заметке. Конфигурацию нужно менять минимальными блоками и проверять до перезагрузки, сохраняя рабочий откат.