Storefront giả — dựng để kiểm on-demand TLS, chưa phải FE thật.
| Host trình duyệt hỏi | kimcuong.xplus.vn |
| X-Forwarded-Host | kimcuong.xplus.vn |
| X-Forwarded-Proto | https |
| IP thật của khách | 216.73.216.122 |
| Caddy gọi tới từ | 10.0.1.93 |
Chứng chỉ do Caddy tự xin sau khi hỏi
/tls/authorize. SSR thật sẽ đọc X-Forwarded-Host rồi
đặt Origin tương ứng khi gọi API.