Коротко о том, зачем эта машина существует.
Домен куплен в 2019 году под шутку про «мёртвый сервер», да так и остался. С тех пор машина пережила три переезда между хостерами и один полный отказ диска, после которого и появились нормальные бэкапы.
Статика отдаётся напрямую, сертификат обновляется по расписанию, HTTP редиректит на HTTPS. Всё остальное слушает только петлевой интерфейс.