Curso de Caddy para Empresas y Equipos IT — Administración segura

Sintaxis básica del Caddyfile

Servir contenido estático (carpeta local)

Definición de puertos, rutas y dominios

Redirecciones HTTP → HTTPS

Logs y errores personalizados

Servir archivos con index.html

Aplicar gzip y cache control

Configuración por bloques

Prueba con curl y navegador

Práctica: web estática con HTTPS en 5 minutos

Cómo Caddy gestiona certificados automáticamente

Requisitos: DNS público, puertos abiertos

Ciclo de vida de un certificado en Caddy

Uso de certificados wildcard

Renovación y almacenamiento de certificados

Logs y seguimiento de errores de validación

Uso de certificados personalizados en vez de ACME

Compatibilidad con Staging de Let's Encrypt

Caddy como ACME client y server

Práctica: gestionar múltiples dominios con TLS automático

Configurar un proxy simple a backend HTTP

Múltiples backends y balanceo (round-robin, random)

Headers personalizados y preservación

Reescritura y redirección de URLs

WebSocket y SSE proxying

Timeout y health checks

Proxy TCP y UDP (Layer 4)

Seguridad con header de origen

Logs por backend y trazabilidad

Práctica: proxy de app Node.js con balanceo

Uso de `@matchers` para condicionales

Variables y expresiones en rutas

Headers personalizados: CSP, CORS, etc.

Manejo de errores 404, 500 con páginas personalizadas

Limitación de ancho de banda o rate-limiting

Autenticación básica integrada

Estructura de configuración por dominios

Inclusión de archivos externos (`import`)

Hot reload de configuraciones

Práctica: construir un Caddyfile complejo multi-sitio

Introducción al modo JSON (config API)

Diferencias entre Caddyfile y JSON

Uso de `caddy adapt` para conversión

Estructura del árbol de configuración

Deploy vía REST API (`localhost:2019`)

Patch dinámico de configuración en caliente

Aplicaciones: automatización, pipelines CI/CD

Configuración declarativa vs programática

Seguridad del API de administración

Práctica: crear configuración vía JSON y aplicarla por API

Refuerzo de seguridad por defecto en Caddy

Deshabilitar protocolos inseguros

Headers de seguridad: HSTS, XSS-Protection, Referrer

Autenticación con JWT y LDAP (extensiones)

Control de acceso por IP, geolocalización (plugins)

Registro de acceso y errores avanzado

Monitoreo de tráfico con Prometheus

Protección frente a bots y scrapers

Uso de fail2ban con Caddy logs

Práctica: hardening de un sitio web en producción

Hosting de repositorios estáticos

Descarga con autenticación y tokens

Expiración de enlaces

Servidor temporal para pruebas internas

Rutas protegidas para ficheros grandes

Autoindex de carpetas y directorios

Previsualización segura de PDFs, imágenes, vídeos

Limitación por IP o tiempo

Plugins para expiración de enlaces firmados

Práctica: crear un portal de descargas temporales

Cómo funciona caddy-docker-proxy

Etiquetas en contenedores para configurar Caddy

Uso de `docker-compose` con auto-proxy

Configuración dinámica por servicios

Logs y volúmenes para certificados

Renovación automática vía label

Multi-container setup

Migración desde Traefik

Reutilización de contenedor Caddy como TLS engine

Práctica: servir 3 contenedores con dominios distintos automáticamente

Desplegar SPA con rutas limpias

Proxy para frontend + backend separados

Redirecciones de errores a index.html

Servir apps React, Angular, Vue

Soporte WebSocket y GraphQL

Reverse proxy con cache en CDN o backend

Headers personalizados para frontend frameworks

Práctica: alojar app React + API Go usando Caddy

Estructura de logs en Caddy

Configuración JSON para logs estructurados

Output en consola, archivo, socket o stdout

Integración con Prometheus + Grafana

Exportación a Loki, ELK, Datadog, etc.

Seguimiento por request ID

Logging por sitio y por endpoint

Visualización en tiempo real con `tail -f`

Buenas prácticas para auditoría

Práctica: configurar dashboards de logs y métricas

Caddy como controlador Ingress experimental

Caddy en un Pod + PVC para certificados

Montaje de volumen para Caddyfile centralizado

Configuración desde ConfigMaps

Autodescubrimiento de servicios vía API

Alternativas: Caddy sidecar para servicios concretos

Seguridad TLS automatizada en K8s

Certificados Wildcard con DNS challenge

Comparativa: Caddy Ingress vs Traefik Ingress

Práctica: Ingress con TLS automatizado vía Caddy

Qué es un módulo en Caddy

Compilar un binario personalizado con módulos extra

Ejemplos: auth, LDAP, cache, OpenID

Repositorios de módulos externos

Caddy Builder: herramienta oficial

Seguridad al añadir módulos

Desarrollar tu propio plugin

Publicar módulos en el ecosistema

Caddy como librería embebida (Go SDK)

Práctica: añadir módulo de autenticación OpenID

Análisis de logs detallados

Depuración de errores de certificado TLS

Revisión de configuración adaptada (`caddy adapt`)

Verificación de puertos y permisos

DNS y problemas de resolución

Logs del ACME client y rate limiting

Solución de errores de redirección y rutas

Diagnóstico de rendimiento (latencia, timeout)

Recuperación tras fallo y rollback seguro

Práctica: troubleshooting de sitio mal configurado

Definición de caso real: frontend, backend, auth, SPA

Diseño del Caddyfile multisitio

Configuración de TLS automático con dominios personalizados

Balanceo entre dos backends con healthcheck

Integración de logs y métricas

Hardening completo del servidor

Configuración como sistema con systemd

Migración desde NGINX a Caddy

Entrega de informe técnico de la infraestructura

Práctica: despliegue funcional de plataforma web completa