# Copia a .env y ajusta. Todas son opcionales.

# Usuario/grupo dueño de ./data y de la carpeta de mangas en el host (salida de `id -u` / `id -g`).
PUID=1000
PGID=1000

# Dónde guardar los mangas descargados en el host (por defecto ./mangas dentro del proyecto).
MANGA_DIR_HOST=/zdata/media/mangas

# Interfaz y puerto publicados. 0.0.0.0 = todas.
BIND_IP=0.0.0.0
HOST_PORT=3352

# URL de la web que se usa en los enlaces de las notificaciones.
PUBLIC_URL=http://192.168.1.141:3352

# Registro de cuentas nuevas (con la base vacía, el primer usuario siempre puede registrarse).
ALLOW_SIGNUP=false

# Grupo "render" del host, para usar la GPU en el reescalado HD (getent group render | cut -d: -f3).
RENDER_GID=992

TZ=America/El_Salvador
CHECK_INTERVAL_HOURS=3

# --- Exponer a internet ---
# Baneo de IP: tras 6 intentos fallidos (contraseña o registro cerrado) en 60 min, 24 h bloqueada.
# La red local, loopback y Tailscale (100.64.0.0/10) nunca se bloquean. BAN_IGNORE: más IPs, separadas por comas.
BAN_MAX_FAILS=6
BAN_WINDOW_MIN=60
BAN_HOURS=24
# BAN_IGNORE=203.0.113.7
# Si hay un proxy inverso delante (recomendado, con HTTPS): cabecera con la IP real del cliente.
# Caddy/Nginx: x-forwarded-for · Cloudflare Tunnel: cf-connecting-ip. Sin proxy, déjalo vacío.
# REAL_IP_HEADER=x-forwarded-for