Proxy Reverso com Caddy ou Nginx

Quando utilizamos o painel em Docker, o container já possui seu próprio servidor web interno escutando na porta 80 do container, mapeada por padrão para 127.0.0.1:8085 na máquina hospedeira (evitando qualquer conflito com a porta 8080 do daemon Wings).

Para usar Caddy ou Nginx instalados na máquina sem conflito de portas (80/443) e sem erros de HTTPS/CSRF (419 Page Expired ou Mixed Content), siga as 3 regras abaixo:

1. No .env do painel, mantenha PANEL_PORT=127.0.0.1:8085 (assim as portas públicas 80 e 443 da máquina ficam livres para o seu Caddy ou Nginx, e a porta 8080 fica livre para o Wings).
2. No .env do painel, mantenha TRUSTED_PROXIES=* e defina APP_URL exatamente com https://... (se usar certificado) ou http://... (se não usar certificado).
3. Deixe LE_EMAIL vazio no .env do container — quem gerencia o certificado SSL é o Caddy ou o Nginx da máquina hospedeira.

---

Caddy

Abra o arquivo /etc/caddy/Caddyfile e adicione o bloco correspondente ao seu cenário (substituindo <domain> pelo seu domínio ou endereço IP):

Com Certificado SSL Automático (HTTPS)

No .env, defina APP_URL=https://<domain>:

# Proxy Reverso Caddy para o container Docker (127.0.0.1:8085) — Com SSL Automático
# Substitua <domain> pelo seu domínio
<domain> {
    request_body {
        max_size 100MB
    }
    reverse_proxy 127.0.0.1:8085
}

Sem Certificado (Apenas HTTP)

No .env, defina APP_URL=http://<domain>:

# Proxy Reverso Caddy para o container Docker (127.0.0.1:8085) — Sem SSL
# Substitua <domain> pelo seu domínio ou IP
http://<domain> {
    request_body {
        max_size 100MB
    }
    reverse_proxy 127.0.0.1:8085
}

Recarregue o Caddy para aplicar:

sudo systemctl reload caddy

Nginx

Caso utilize Com Certificado SSL, gere antes o certificado Let's Encrypt com o Certbot (sudo apt install -y certbot python3-certbot-nginx && sudo certbot certonly --nginx -d <domain>).

Em seguida, crie o arquivo /etc/nginx/sites-available/jexactyl.conf:

sudo nano /etc/nginx/sites-available/jexactyl.conf

Cole uma das configurações abaixo (substituindo <domain> pelo seu domínio ou IP):

Com Certificado SSL (HTTPS)

No .env, defina APP_URL=https://<domain>:

# Proxy Reverso Nginx para o container Docker (127.0.0.1:8085) — Com SSL
# Substitua <domain> pelo seu domínio
server {
    listen 80;
    server_name <domain>;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name <domain>;

    ssl_certificate /etc/letsencrypt/live/<domain>/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/<domain>/privkey.pem;
    ssl_session_cache shared:SSL:10m;
    ssl_protocols TLSv1.2 TLSv1.3;

    client_max_body_size 100m;

    location / {
        proxy_pass http://127.0.0.1:8085;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 300s;
    }
}

Sem Certificado (Apenas HTTP)

No .env, defina APP_URL=http://<domain>:

# Proxy Reverso Nginx para o container Docker (127.0.0.1:8085) — Sem SSL
# Substitua <domain> pelo seu domínio ou endereço IP
server {
    listen 80;
    server_name <domain>;

    client_max_body_size 100m;

    location / {
        proxy_pass http://127.0.0.1:8085;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 300s;
    }
}

Ative o site e recarregue o Nginx:

sudo ln -sf /etc/nginx/sites-available/jexactyl.conf /etc/nginx/sites-enabled/jexactyl.conf
sudo nginx -t && sudo systemctl reload nginx