[Unit]
Description=Caddy
Documentation=https://caddyserver.com/docs/
After=network.target network-online.target
Requires=network-online.target

[Service]
Type=notify
User=root
Group=root
ExecStart=/usr/local/bin/caddy run --environ --config /etc/caddy/Caddyfile
ExecReload=/usr/local/bin/caddy reload --config /etc/caddy/Caddyfile
TimeoutStopSec=5s
LimitNOFILE=1048576
LimitNPROC=512
PrivateTmp=true
ProtectSystem=full
#AmbientCapabilities=CAP_NET_BIND_SERVICE

[Install]
WantedBy=multi-user.target

# 这里不需要转发端口，只是把所有通过这个域名的都当作正向代理
tm.5210010.xyz {
  # 启用正向代理
  forward_proxy {
            basic_auth user1 密码123      # 设置基本身份验证
            hide_ip                      # 隐藏客户端 IP
            hide_via                     # 移除 Via 头部
            probe_resistance secretlink  # 启用探测抵抗
            upstream https://user:pass@upstream.proxy.com:443  # 配置上游代理
            acl {
                allow 10.0.0.0/8         # 允许特定 IP 段
                deny all                 # 拒绝其他所有访问
            }
            ports 80 443                 # 仅允许访问 80 和 443 端口
            pac /proxy.pac               # 启用 PAC 文件支持
        }
}
# 下面的这个也要打开，不然无法代理成功，原因未知
:443 {
    forward_proxy #只保留这一个参数也能开启代理
}