##############################################################
# ♦ ZeroLagHub - Traefik Proxy (Default-Port Model)
##############################################################

global:
  checkNewVersion: false
  sendAnonymousUsage: false

##############################################################
# ♦ EntryPoints
##############################################################

entryPoints:
  # --- Web / Dashboard ---
  web:
    address: ":80"
    http:
      redirections:
        entryPoint:
          to: websecure
          scheme: https

  websecure:
    address: ":443"

  entryPoints:
    webide:
      address: ":8001"

##############################################################
# ♦ Providers
##############################################################

providers:
  file:
    directory: /etc/traefik/dynamic
    watch: true

##############################################################
# ♦ API + Dashboard
##############################################################

api:
  dashboard: true
  insecure: true  # secure behind internal VPN only

##############################################################
# ♦ Certificates (Wildcard)
##############################################################

certificatesResolvers:
  zpackv2:
    acme:
      email: cert@zerolaghub.com
      storage: /etc/traefik/acme.json
      dnsChallenge:
        provider: cloudflare
        resolvers:
          - "1.1.1.1:53"
          - "8.8.8.8:53"

##############################################################
# ♦ Default Transport (STATIC)
##############################################################

serversTransport:
  insecureSkipVerify: true

##############################################################
# ♦ Logging
##############################################################

log:
  level: DEBUG
  filePath: /var/log/traefik/traefik.log

accessLog:
  filePath: /var/log/traefik/access.log