oskar 0858e25c81 feat(kb): przenosiny type=phase do kb/phases/ (14 plikow, bez SPLIT)

Plany faz KB (modul 5 fazy 2/3/4/mailowa, moduly 0/2/3/4, documents-ingest,
raport fallback-dedup, eval retrieval-pilot) oraz prometheus-cutover-etap2,
subsystem-a-naprawa, okit-cloudflare.

git mv + frontmatter, tresc nietknieta.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-08-04 16:58:04 +02:00

2.5 KiB

Raw Blame History

okf

type

visibility

status

updated

links

0.1

phase

private

active

2026-07-07

Migracja okit.pl: 42.pl (FreeDNS) -> Cloudflare — plan faz

Cel: okit.pl na Cloudflare (jak kapala.org) -> wildcard *.okit.pl DNS-01 -> koniec z martwymi certami (HTTP-challenge na 42.pl nie przechodzil, cert wygasl 28.06). Rejestrator: ViPower.pl. DNS byl: 42.pl FreeDNS. Poczta: Fastmail (messagingengine).

Status

FAZA 0 (przeniesienie strefy 1:1) — WYKONANA i ZWERYFIKOWANA 2026-07-07.
- 31 rekordow odtworzonych 1:1 w Cloudflare (zweryfikowane vs AXFR), wszystko DNS-only.
- Poczta zachowana: MX x2, SPF TXT, DKIM CNAME x3 (DNS-only, DKIM nie proxowany).
- DNSSEC OFF. NS w ViPower: fns1/fns2.42.pl -> dom.ns + katja.ns.cloudflare.com.
- Propagacja OK: dig NS okit.pl = cloudflare. Autorytatywnie forgejo=135.181.153.108, immich=87.205.110.38, MX=messagingengine, DKIM=fmhosted — 1:1 z AXFR.
FAZA 1 (wildcard cert *.okit.pl DNS-01 w npm@PIHA) — TODO (nastepny krok).
FAZA 2 (reorganizacja mesh/public) — TODO.

WAZNE: split-horizon DNS (Pi-hole)

Pi-hole na PIHA (192.168.31.5:8888) ma Local DNS Records nadpisujace czesc okit.pl na 192.168.31.5 (LAN) — ruch w LAN prosto do PIHA (omija hairpin NAT). Skutek: dig z hosta na Pi-hole pokazuje 192.168.31.5, nie IP z Cloudflare. To NIE blad. Przy Fazie 2 pamietac o OBU warstwach: Cloudflare (swiat+cert) I Pi-hole Local DNS (LAN).

NS Cloudflare: dom.ns.cloudflare.com + katja.ns.cloudflare.com

FAZA 1 — wildcard *.okit.pl

npm@PIHA: cert *.okit.pl przez Cloudflare DNS-01 (jak *.kapala.org, npm-49). Token Cloudflare Zone:DNS:Edit dla okit.pl. Potem stare per-host certy okit.pl wygasic.

FAZA 2 — mesh vs public (kapala=mesh, okit=public):

owntracks-frontend -> MESH (decyzja 2026-07-06; teraz 87.205)
immich, foty -> public
reszta (grafana, vikunja, ha, home, vault, wiki) -> wiekszosc kandydaci mesh
martwe (router/printer/tasmota/node-red/slzb/ap/code-server/audiobooks) -> audyt+usun
PAMIETAC: zmiana w Cloudflare + ewentualnie Pi-hole Local DNS.

AXFR okit.pl (stan PRZED, 2026-07-06, fns2.42.pl)

okit.pl A 135.181.153.108 MX 10 in1-smtp.messagingengine.com / MX 20 in2-smtp.messagingengine.com TXT v=spf1 include:spf.messagingengine.com ?all fm1/fm2/fm3._domainkey CNAME fmN.okit.pl.dkim.fmhosted.com -> 135.181.153.108: agents chha chz2m forgejo gethumanai hai joplin outline vps vps-npm www -> 87.205.110.38: foty grafana ha-ken home immich owntracks owntracks-frontend vikunja -> 100.108.208.3: ha

2.5 KiB Raw Blame History