Eine kleine statische Seite, ausgeliefert über nginx als Reverse Proxy — Platzhalter, bis hier echter Inhalt steht.
vhost in sites-available, verlinkt nach sites-enabled.
Interner Listener auf Port 22828, gebunden an 127.0.0.1.
Let's Encrypt via certbot, HTTP → HTTPS Redirect.