Heimnetzwerk mit Caddy und AdGuard Home

Heimnetzwerk mit Caddy und AdGuard Home Bis vor kurzem waren im b30 HQ die Komponenten Nginx Proxy Manager und Pi-hole für den heimischen Netzwerkverkehr zuständig. Die https Zertifikate wurden mal lokal von mkcert erstellt oder über Cloudflare (Let's Encrypt mit DNS Challenge) bezogen. Das wechselte aufgrund meines Spieltriebs von Zeit zu Zeit sowie nach Lust und Laune. Heute habe ich final auf die Kombination aus Caddy als Webserver / Reverse Proxy und Adguard Home (mit Unbound) als DNS-Server umgestellt. Die Zertifikate werden dabei direkt von Caddy signiert (tls internal). Dafür muss man sich lediglich und einmalig ein root.crt auf die heimischen Devices dengeln. Natürlich habe ich das ganze wieder mit Docker Compose umgesetzt. Docker Compose für Caddy services: caddy: image: caddy:latest container_name: caddy restart: unless-stopped ports: - "80:80" - "443:443" - "443:443/udp" # HTTP/3 volumes: - ./caddy:/etc/caddy # Ordner für den Caddyfile - ./caddy_data:/data # Ordner für die…