# Hysteria2 服务端配置模板（Northflank 容器用）
# 公网可达前提：team 里创建了 UDP 类型的 Layer 4 Load Balancer 指向本容器 8443/udp
# （Northflank 普通端口只支持 HTTP(S)，UDP 必须走付费 L4 LB；不开 LB 时本服务只能项目内网用）
listen: :8443

# 证书：Northflank 边缘 ingress 独占公网 80/443，ACME HTTP-01/TLS-ALPN 都不可用。
# 方案 A（推荐）：DNS-01 签正式域名证书（Cloudflare token）
acme:
  domains:
    - "__HY2_DOMAIN__"          # 如 hy2.example.com；通配符 *.example.com 也行
  email: "__EMAIL__"
  type: dns
  dns:
    name: cloudflare
    config:
      cloudflare_api_token: "__CF_API_TOKEN__"
  dir: /tmp/acme_certs           # 容器内可写路径即可（临时盘，重签无副作用）
# 方案 B：自签证书（客户端须加 insecure=1 或 pinSHA256），注释掉上面 acme 段改用：
# tls:
#   cert: /run/secrets/hy2.crt
#   key: /run/secrets/hy2.key

auth:
  type: password
  password: "__HY2_PASSWORD__"

masquerade:
  type: proxy
  proxy:
    url: https://www.bing.com/
    rewriteHost: true

# 带宽声明（hy2 拥塞控制参考值，按 L4 LB/套餐实际能力填）
bandwidth:
  up: 100 mbps
  down: 500 mbps