제가 의도한 것은 그 것이 아닙니다. 구체적으로 제가 제안했던 것은 세 개의 DNS 레코드입니다:
A: forum.domain.tld → 호스트 IP 주소 (프록시 활성화)
A: mail.domain.tld → 호스트 IP 주소 (DNS 모드만)
MX: forum.domain.tld → mail.domain.tld
그러나 언급했듯이, 이는 기본적으로 기회의 TLS(opportunistic TLS) 모드에서만 작동하며, DANE 또는 MTA-STS를 사용하여 신원 인증을 강제(단순히 트래픽을 암호화하는 것이 아니라 올바른 서버에 연결되고 있는지 확인)하려는 경우 작동하지 않습니다.
매우 훌륭하고 따라 하기 쉬우며 컨테이너 외부에서 모든 작업을 처리하므로 Discourse 업데이트로 인해 잠재적으로 깨질 위험이 없습니다. 이전에 잘 알지 못했던 certbot 갱신 훅의 사용이 특히 마음에 듭니다.