한 홈랩 전환 사례에서 Caddy는 역방향 프록시와 인증서 설정을 하나의 diff 가능한 Caddyfile로 모으고, Cloudflare DNS-01을 써 포트 80과 443을 열 수 없는 CGNAT에서도 wildcard 인증서를 발급했습니다. 다만 내부 권한 DNS가 공개 영역 탐색을 방해하고 Eero가 53번 포트 요청을 가로채 별도 resolver와 전파 설정이 필요했습니다. 개인 환경 사례이므로 그대로 복제하기보다 라우터 DNS 동작, 플러그인 바이너리 업데이트와 내부 CA의 기기 호환성을 먼저 점검해야 합니다.