# ---- Domain & Traefik -------------------------------------------------------
DOMAIN=stats.example.de
# Name des Docker-Netzes, an dem Traefik hängt
TRAEFIK_NETWORK=traefik
TRAEFIK_ENTRYPOINT=websecure
TRAEFIK_CERTRESOLVER=letsencrypt
# Öffentliche IP(s) des Mine-Hoster-Gameservers, kommagetrennt (CIDR). Nur sie dürfen /api/ingest erreichen.
INGEST_ALLOWED_IPS=203.0.113.10/32

# ---- Datenbank -------------------------------------------------------------
POSTGRES_PASSWORD=bitte-ein-langes-zufaelliges-passwort
BACKUP_KEEP_DAYS=14

# ---- Backend ---------------------------------------------------------------
NODE_ENV=production
PUBLIC_ORIGIN=https://stats.example.de
# Gemeinsames Geheimnis mit der Mod (hmacSecret in config/atmstats-server.toml), mind. 32 Zeichen:
#   openssl rand -hex 32
INGEST_HMAC_SECRET=
SERVER_ID=atm10
TRUST_PROXY=true
TIMEZONE=Europe/Berlin
LOG_LEVEL=info

# ---- SFTP-Abgleich (optional, Mine-Hoster Gamepanel → Einstellungen → SFTP-Details) ----
SFTP_HOST=
# Port laut Gamepanel (Einstellungen → SFTP-Details)
SFTP_PORT=22
SFTP_USER=
SFTP_PASSWORD=
SFTP_ROOT=/
SFTP_WORLD_DIR=world
SFTP_INTERVAL_MIN=15