# GoToSocial split-domain: apex (dedinit.ru) → динамический webfinger на хост-инстанс.
# Без этого клиенты (Tusky/Mastodon) резолвят @user@dedinit.ru через статический
# ответ и показывают длинный адрес @user@social.dedinit.ru.
# mod_alias RedirectMatch сохраняет query (?resource=...) и отдаёт 301.
RedirectMatch 301 ^/\.well-known/webfinger(.*)$ https://social.dedinit.ru/.well-known/webfinger$1