Catatan teknis, dokumentasi konfigurasi, dan temuan troubleshooting sistem sehari-hari di lingkungan lab dan server produksi.
Menyelami arsitektur otomatisasi sertifikat TLS pada Caddy v2, mekanisme ACME challenge internal, serta strategi offloading SSL bersama Cloudflare Tunnel dengan flag auto_https off.
Analisis ancaman keamanan Server-Side Request Forgery (SSRF) dan privilege escalation pada Caddy Admin API port 2019, serta implementasi hardening dengan direktif admin off.
Membangun arsitektur ingress Zero Trust yang mengisolasi server lokal sepenuhnya dari internet publik dengan Cloudflare Tunnel, multi-hostname routing, dan catch-all 404.