Trusted Proxies 설정 (HTTPS 인식, secure cookie, URL 생성 오류 방지)

bootstrap/app.php

@@ -11,7 +11,19 @@ return Application::configure(basePath: dirname(__DIR__))
         health: '/up',
     )
     ->withMiddleware(function (Middleware $middleware): void {
-        //
+        // NAS reverse proxy / 로드밸런서 뒤에서 HTTPS를 올바르게 인식하게 함
+        $middleware->trustProxies(at: [
+            '192.168.100.0/24',   // NAS/내부 대역 (필요시 조정)
+            '127.0.0.0/8',
+            '10.0.0.0/8',
+            '172.16.0.0/12',
+        ]);
+
+        // Host header 공격 방지: 우리 도메인만 허용
+        $middleware->trustHosts(at: [
+            'four.syye.net',
+            'shot.syye.net',
+        ]);
     })
     ->withExceptions(function (Exceptions $exceptions): void {
         //