first_commit

docker-compose.yml

@@ -0,0 +1,39 @@
+version: "3.9"
+
+services:
+  prosody:
+    image: prosody/prosody:latest
+    container_name: icq-prosody
+    restart: unless-stopped
+    hostname: chat.nixg.ru
+    volumes:
+      - ./data:/var/lib/prosody
+      - ./config:/etc/prosody
+      - ./certs:/etc/prosody/certs
+      - ./modules:/etc/prosody/modules  # для кастомных модулей (http_upload и т.п.)
+      - ./logs:/var/log/prosody
+    ports:
+      - "5222:5222"    # c2s (клиенты)
+      - "5269:5269"    # s2s (федерация)
+      - "5280:5280"    # BOSH / websocket
+      - "5281:5281"    # websocket TLS (если нужен)
+    environment:
+      - LOCAL=nixg.ru
+      - DOMAIN=nixg.ru
+      - "XMPP_DOMAIN=nixg.ru"
+    # Для проброса трафика извне через WireGuard на 5222/5269 нужно,
+    # чтобы контейнер слушал на хосте. Пока оставляем привязку на все интерфейсы.
+    # Caddy (websocket) идёт на 5280/5281.
+    # Примечание: для федерации также открыть 5269 на VPS02 (форвард на bigbox).
+
+  webchat:
+    image: nginx:alpine
+    container_name: icq-webchat
+    restart: unless-stopped
+    volumes:
+      - ./webchat/nginx.conf:/etc/nginx/conf.d/default.conf:ro
+      - ./webchat:/usr/share/nginx/html:ro
+    ports:
+      - "8081:8081"   # веб-клиент (Caddy на vps02 проксирует на 10.8.0.2:8081)
+    depends_on:
+      - prosody