Ваш сервис на домене клиента: CNAME, certbot и 300 строк Go вместо ACME on-demand

В статье рассматривается техническая реализация функции предоставления пользователям возможности использовать собственные домены для сервисов (Custom Domains). Автор описывает сложности, возникающие при настройке CNAME-записей, автоматизации выпуска и продления SSL-сертификатов, а также обеспечения безопасности инфраструктуры. Вместо использования готовых решений типа ACME on-demand, предлагается собственная реализация на языке Go объемом около 300 строк кода. В материале затрагиваются критические аспекты, такие как предотвращение атак через «мусорные» домены и правильная настройка заголовков X-Forwarded-For для защиты внутренних эндпоинтов. Статья будет полезна разработчикам, сталкивающимся с необходимостью масштабирования SaaS-решений и интеграции пользовательских доменов в свою архитектуру, предлагая прагматичный подход к решению инфраструктурных задач без избыточной сложности.