# pushkinohistory.ru — Astro v2
# Container: pushkinohistory-ru-v2 (nginx:alpine + Astro SSG) on 127.0.0.1:4146
# v2 cutover: 2026-05-21 (старый WP на :4143 оставлен в /opt/docker/sites/pushkinohistory-ru как backup для отката)

# 301-редиректы со старых URL-encoded WP-cyrillic slugs на новые транслитерированные.
# $uri — URL-декодированный путь (UTF-8 cyrillic). $request_uri сохраняет percent-encoding,
# поэтому для cyrillic-slugs нужен именно $uri.
map $uri $legacy_redirect {
    default                                   "";
    ~^/добро-пожаловать/?$                    /dobro-pozhalovat/;
    ~^/фото/?$                                /foto/;
    ~^/сегодня-ночью-россияне-увидят-первое-суперлуние-года-волчью-луну/?$  /segodnya-nochyu-rossiyane-uvidyat-pervoe/;
    ~^/первые-20-градусные-морозы/?$          /pervye-20-gradusnye-morozy/;
    # WP feed → новый Astro feed
    ~^/feed/?$                                /feed.xml;
    ~^/feed/rss2/?$                           /feed.xml;
}

server {
    listen 80;
    listen [::]:80;
    server_name pushkinohistory.ru www.pushkinohistory.ru;
    include /etc/nginx/templates/letsencrypt.conf;
    location / { return 301 https://pushkinohistory.ru$request_uri; }
}

server {
    listen 443 ssl;
    listen 443 quic;
    listen [::]:443 ssl;
    listen [::]:443 quic;
    http2 on;
    server_name www.pushkinohistory.ru;

    ssl_certificate /etc/letsencrypt/live/pushkinohistory.ru/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/pushkinohistory.ru/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/pushkinohistory.ru/chain.pem;
    include /etc/nginx/templates/ssl.conf;
    include /etc/nginx/templates/security-headers.conf;
    include /etc/nginx/templates/rugov-block.conf;

    return 301 https://pushkinohistory.ru$request_uri;
}

server {
    listen 443 ssl;
    listen 443 quic;
    listen [::]:443 ssl;
    listen [::]:443 quic;
    http2 on;
    server_name pushkinohistory.ru;

    ssl_certificate /etc/letsencrypt/live/pushkinohistory.ru/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/pushkinohistory.ru/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/pushkinohistory.ru/chain.pem;
    include /etc/nginx/templates/ssl.conf;
    include /etc/nginx/templates/security-headers.conf;
    include /etc/nginx/templates/rugov-block.conf;
    include /etc/nginx/templates/letsencrypt.conf;

    access_log /var/log/nginx/access/pushkinohistory.ru.access.log;
    error_log /var/log/nginx/errors/pushkinohistory.ru.error.log warn;

    client_max_body_size 4M;

    # 301-редиректы с легаси WP-URL
    if ($legacy_redirect != "") {
        return 301 $legacy_redirect;
    }

    # WP-эндпоинты больше не существуют — 410 Gone (поисковики помечают как удалённые)
    location ~* ^/(wp-admin|wp-login\.php|wp-content|wp-includes|xmlrpc\.php|wp-cron\.php|wp-config\.php|readme\.html) {
        return 410;
    }

    # Всё остальное — на контейнер v2. Astro nginx внутри сам разруливает кэши,
    # MIME для RSS, /api/news.json из bind-mount и т.д.
    location / {
        proxy_pass http://127.0.0.1:4146;
        include /etc/nginx/templates/proxy.conf;
        proxy_read_timeout 30s;
    }
}