# Cloudflare Tunnel Configuration
# Apunta a Traefik para mantener Authentik Forward Auth

tunnel: ${TUNNEL_ID}
credentials-file: /etc/cloudflared/credentials.json

# Configuración de ingress - wildcard apunta todo a Traefik
ingress:
  # Wildcard - todo *.nucleoriofrio.com pasa por Traefik
  - hostname: "*.nucleoriofrio.com"
    service: https://traefik:443
    originRequest:
      noTLSVerify: true
      # Preserve el Host header para que Traefik pueda enrutar correctamente
      httpHostHeader: ""

  # Dominio raíz (opcional)
  - hostname: nucleoriofrio.com
    service: https://traefik:443
    originRequest:
      noTLSVerify: true
      httpHostHeader: ""

  # Catch-all - rechaza todo lo demás
  - service: http_status:404

# Logging
loglevel: info