DNS e Cloudflare

Registros

• docs.gfstudio.cloud: apontar para o servidor (A/AAAA) ou CNAME conforme seu padrão.

Proxy vs DNS only

• Proxied (laranja): Cloudflare fica na frente (WAF/cache/mascara IP).
• DNS only (cinza): tráfego vai direto ao servidor.

Para emissão de certificado via HTTP-01, o Traefik precisa receber requisições em :80 (o modo proxied costuma funcionar, mas DNS only também).