Ещё один домен не работает, и установка завершена

Продолжение обсуждения из темы Завершилась установка, что делать дальше?:

Итак, я снова попробовал с ndforum.mooo.com. @David_Ghost, на crt.sh не найдено сертификатов, хотя я добавил свой IP как значение записи A.
Я также пытался найти его через iplocation.io, который показывает N/A во всех полях, но отмечает, что он находится в локальной сети (LAN). Может ли это быть причиной?

Из консоли:

I, [2024-10-05T08:29:35.284170 #1]  INFO -- : Замена location @discourse { на location @discourse {
add_header Strict-Transport-Security 'max-age=31536000'; # запомнить сертификат на год и автоматически подключаться к HTTPS для этого домена в /etc/nginx/conf.d/discourse.conf
I, [2024-10-05T08:29:35.285258 #1]  INFO -- : > echo "Начало пользовательских команд"
I, [2024-10-05T08:29:35.290139 #1]  INFO -- : Начало пользовательских команд

I, [2024-10-05T08:29:35.290880 #1]  INFO -- : > echo "Конец пользовательских команд"
I, [2024-10-05T08:29:35.296122 #1]  INFO -- : Конец пользовательских команд

I, [2024-10-05T08:29:35.296743 #1]  INFO -- : Завершение асинхронных процессов
I, [2024-10-05T08:29:35.296924 #1]  INFO -- : Отправка INT для HOME=/var/lib/postgresql USER=postgres exec chpst -u postgres:postgres:ssl-cert -U postgres:postgres:ssl-cert /usr/lib/postgresql/13/bin/postmaster -D /etc/postgresql/13/main pid: 36
2024-10-05 08:29:35.297 UTC [36] LOG:  получен запрос быстрого завершения работы
I, [2024-10-05T08:29:35.297792 #1]  INFO -- : Отправка TERM для exec chpst -u redis -U redis /usr/bin/redis-server /etc/redis/redis.conf pid: 104
104:signal-handler (1728116975) Получен SIGTERM, планирование завершения работы...
2024-10-05 08:29:35.320 UTC [36] LOG:  отмена всех активных транзакций
104:M 05 Oct 2024 08:29:35.332 # Пользователь запросил завершение работы...
104:M 05 Oct 2024 08:29:35.333 * Сохранение финального снимка RDB перед выходом.
2024-10-05 08:29:35.339 UTC [36] LOG:  фоновый рабочий "запускатель логической репликации" (PID 51) завершился с кодом выхода 1
2024-10-05 08:29:35.339 UTC [46] LOG:  завершение работы
104:M 05 Oct 2024 08:29:35.383 * База данных сохранена на диск
104:M 05 Oct 2024 08:29:35.383 # Redis теперь готов к выходу, пока-пока...
2024-10-05 08:29:35.792 UTC [36] LOG:  система баз данных завершена
sha256:dda45b5fe470c9062432fc15263c58cc33e64a8835a26e7918238f831dce38ca
fca73e2e52e0f4620e8d3ccedc71166815cb2c23566da591acbc92cb81e772c1
Удаление старого контейнера
+ /usr/bin/docker rm app
app

+ /usr/bin/docker run --shm-size=512m -d --restart=always -e LANG=en_US.UTF-8 -e RAILS_ENV=production -e UNICORN_WORKERS=8 -e UNICORN_SIDEKIQS=1 -e RUBY_GC_HEAP_GROWTH_MAX_SLOTS=40000 -e RUBY_GC_HEAP_INIT_SLOTS=400000 -e RUBY_GC_HEAP_OLDOBJECT_LIMIT_FACTOR=1.5 -e DISCOURSE_DB_SOCKET=/var/run/postgresql -e DISCOURSE_DB_HOST= -e DISCOURSE_DB_PORT= -e LETSENCRYPT_DIR=/shared/letsencrypt -e DISCOURSE_FORCE_HTTPS=true -e LC_ALL=en_US.UTF-8 -e LANGUAGE=en_US.UTF-8 -e DISCOURSE_HOSTNAME=ndforum.mooo.com -e DISCOURSE_DEVELOPER_EMAILS=[CENSORED] -e DISCOURSE_SMTP_ADDRESS=smtp.gmail.com -e DISCOURSE_SMTP_PORT=587 -e DISCOURSE_SMTP_USER_NAME=[CENSORED] -e DISCOURSE_SMTP_PASSWORD=[CENSORED] -e DISCOURSE_SMTP_DOMAIN=gmail.com -e DISCOURSE_NOTIFICATION_EMAIL=[CENSORED] -e LETSENCRYPT_ACCOUNT_EMAIL=me@example.com -h raspberrypi-app -e DOCKER_HOST_IP=[CENSORED] --name app -t -p 80:80 -p 443:443 -v /var/discourse/shared/standalone:/shared -v /var/discourse/shared/standalone/log/var-log:/var/log --mac-address 02:ee:d2:40:e1:0e local_discourse/app /sbin/boot
561ebf80d13c8c8e2d97f2a26a0cd13f61a8b8b9400347ca54b90d3a231d13b4

Я даже не могу сделать ping этого сервера, но A-запись явно определяется.

Странно. Я точно создал A-запись, но не понимаю, почему её нельзя пинговать…

Где находится ваш сервер?

На моем Pi. Стоит ли настроить туннель Cloudflare?

Да, это, вероятно, хорошая идея, так как ваш провайдер может не разрешать трафик иначе?

Но я не думаю, что это вся история.

Также — настроили ли вы проброс портов на вашем роутере?

Нет, я не делал этого.

@merefield Это необходимо? Или туннель будет достаточен?

Поскольку в руководстве об этом не упоминается, я бы выбрал только туннель.

Я просто привык к тому, что когда на домашней сети есть сервер, трафик нужно как-то маршрутизировать. Возможно, настройка Cloudflare и выбор порта автоматически решают эту задачу. (все желающие могут высказаться!)