Vai al contenuto

Domini e DNS

Situazione attuale

bsqdev.uk è il dominio creato da Marco ed è gestito su Cloudflare. Dal 30/10 Michele ha condiviso le credenziali su Passbolt: il team può accedere. Resta da decidere chi ne è responsabile.

Nome Punta a Uso
panel.bsqdev.uk 185.31.66.185 via Cloudflare pannello MDM di prod
api.bsqdev.uk 185.31.66.185 via Cloudflare API del midserver di prod
ome.bsqdev.uk 185.31.66.185 streaming OME
coolify.dev.bsqdev.uk, *.dev.bsqdev.uk 185.31.66.187 Coolify dev e servizi dev
api.bsqcontrol.it AWS API BSQ (sistema vecchio)

Decisione del 27/10/2026

Presa quando il team non aveva accesso a Cloudflare. Ora che l'accesso c'è, va riconfermata (A5).

Nuovo dominio registrato e gestito su AWS Route 53, affiancato a bsqdev.uk, non sostitutivo.

  • Record A del nuovo dominio verso 185.31.66.186 (nuova VM Coolify prod, 80/443 liberi su quell'IP) e verso 185.31.66.185 per midserver/OME finché restano su ServerIT.
  • Certificati Let's Encrypt da Traefik: HTTP-01 (pfSense inoltra la porta 80) o DNS-01 con Route 53 (utile per i wildcard).
  • Senza Cloudflare davanti, l'IP di origine è visibile e non c'è WAF: su .185 e .186 vanno inoltrate solo le porte necessarie.

Perché bsqdev.uk non si può dismettere

Questi nomi sono scritti nel codice di software già distribuito:

Dove Nomi
App Protexia (telefoni dei clienti) wss://ome.bsqdev.uk, turn:ome.bsqdev.uk:3478, https://api.bsqdev.uk/installation/live_stream/...
api.bsq VIDEO_ALARM_API_URL = api.bsqdev.uk
qAlarm2_fe wss://ome.bsqdev.uk/app

Altri riferimenti (configurabili): mdm_web_panel/config/*.json, qAlarm2_be/app/config/*.yml, README e template del midserver. mdm_installation e mdm_frigate_wrapper non usano domini: i box usano gli IP VPN.

Conseguenze: - il reverse proxy di prod (NPM oggi, Traefik domani) deve continuare a servire anche i nomi bsqdev.uk; - chi gestisce Cloudflare deve sapere che quei record vanno mantenuti su 185.31.66.185 (serve identificare questa persona); - fino al 30/10 non si poteva fare niente sui domini (nessun accesso a Cloudflare); ora le credenziali sono su Passbolt, ma i nomi restano nel codice di app distribuite. Si prepara però il codice: tutti i nomi diventano configurazione (attività T3.13), così un futuro cambio di dominio non richiede rilasci urgenti; - per abbandonare bsqdev.uk un giorno: T3.13 completata, app aggiornata pubblicata e adottata dalla maggior parte dei clienti, poi T10.4.

Codice locale aggiornato il 02/11/2026

Protexia legge gli host video da config/*.json; la nuova app non apre piu la pagina browser. Le modifiche BSQ a URL/token sono state annullate (D28): resta VIDEO_ALARM_API_URL = api.bsqdev.uk nel codice. qAlarm FE mantiene OME prod nel codice. Nessuna di queste attivita autorizza a dismettere i domini delle vecchie app. Vedi Protexia e BSQ.