feat(stacks): migrate ntfy.opytex.org

stacks/ntfy.opytex.org/config/server.yml

@@ -0,0 +1,25 @@
+# URL publique du serveur — indispensable pour le Matrix gateway intégré
+base-url: "https://ntfy.opytex.org"
+
+# Fichiers de données (volumes Docker)
+cache-file: "/var/cache/ntfy/cache.db"
+auth-file: "/var/lib/ntfy/user.db"
+
+# Accès par défaut : tout refusé sauf config ACL explicite
+auth-default-access: "deny-all"
+
+# Les topics UnifiedPush (préfixe "up") doivent être accessibles
+# en écriture par Synapse (sans compte), mais en lecture protégée.
+# Géré via les ACL utilisateur (voir marche à suivre).
+
+# Rate limiting — protège contre les abus
+visitor-message-daily-limit: 1000
+visitor-subscription-limit: 30
+visitor-request-limit-burst: 60
+visitor-request-limit-replenish: 10s
+
+# Activer le rate limiting basé sur l'abonné pour les topics UnifiedPush
+# visitor-subscriber-rate-limiting: true
+
+# Cache des messages (utile si le téléphone est hors ligne temporairement)
+cache-duration: 12h