# HTTPS automatique pour le domaine du serveur Voxsen (certificat Let's Encrypt).
{
	servers {
		# Si le domaine passe par le proxy Cloudflare (nuage orange) : la vraie IP du visiteur est lue dans
		# CF-Connecting-IP, seulement quand la requête vient d'une IP Cloudflare (https://www.cloudflare.com/ips).
		# Sans Cloudflare, rien ne change : l'IP est celle de la connexion.
		trusted_proxies static 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/13 104.24.0.0/14 172.64.0.0/13 131.0.72.0/22 2400:cb00::/32 2606:4700::/32 2803:f800::/32 2405:b500::/32 2405:8100::/32 2a06:98c0::/29 2c0f:f248::/32
		client_ip_headers CF-Connecting-IP
	}
}

{$DOMAIN} {
	encode gzip
	reverse_proxy server:3000 {
		# Une seule IP, la vraie (un X-Forwarded-For envoyé par le visiteur serait falsifiable).
		header_up X-Forwarded-For {client_ip}
	}
}
