[Support] Zoraxy CrowdSec Bouncer — Unraid Docker

🔀 Zoraxy + CrowdSec Bouncer (Docker)
📌 Support thread · Unraid Community Applications packaging
🔗 https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer

This image bundles 🌐 Zoraxy (reverse proxy) with the 🛡️ CrowdSec bouncer plugin pre-installed. CrowdSec itself is NOT included — you need your own CrowdSec instance (e.g. Docker on Unraid) and a valid LAPI URL + bouncer API key.

➤ Community Applications: search zoraxy-crowdsec-bouncer when listed, or load the raw template URL (see 🔗 Links).
➤ Management UI: http://YOUR-UNRAID-IP:WEBUI_PORT/ (default template mapping often 8000).

📖 Summary

• Reverse proxy (HTTP/HTTPS) + Zoraxy WebUI
• CrowdSec bouncer plugin baked in; blocks malicious IPs via CrowdSec decisions
• Plugin config.yaml is auto-generated on first start from container variables — no manual YAML edit to get started

✨ What you get

🌐 Zoraxy
• Reverse proxy, TLS, routing — upstream project: https://github.com/tobychui/zoraxy (AGPL-3.0)

🛡️ CrowdSec bouncer plugin
• Connects to your CrowdSec Local API (LAPI)
• Upstream plugin: https://github.com/AnthonyMichaelTDM/zoraxy_crowdsec_bouncer (MIT)

📦 Packaging repo (this thread)
• Dockerfile + Unraid template: https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer
• License: MIT (packaging); respect upstream licenses in README

✅ Prerequisites

• Running CrowdSec with LAPI exposed (container name/IP:port reachable from this container)
• Create a bouncer API key, e.g.:
docker exec -it crowdsec cscli bouncers add zoraxy-bouncer
• Set CROWDSEC_API_KEY and CROWDSEC_AGENT_URL in the template (default agent URL often http://crowdsec:8080 if both share a custom Docker network)
• Map config + plugin host folders; docker.sock + localtime mounts as in template

🔗 Links

🐙 GitHub: https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer
🐳 Image: ghcr.io/kabelsalatundklartext/zoraxy-crowdsec-bouncer:latest
📄 Unraid template (raw): https://raw.githubusercontent.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer/main/zoraxy-crowdsec-bouncer.xml
🐞 Issues: https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer/issues

🚀 Install (short)

1) Apps → search: zoraxy-crowdsec-bouncer (when in CA)
2) Or Docker → Add Container → Template URL → raw link above
3) Fill API key + LAPI URL; set host paths for /opt/zoraxy/config and /opt/zoraxy/plugins

💬 Support

🐞 Bugs in this packaging / image → GitHub Issues (link above)
💬 Unraid-specific (ports, networks, paths, CA fields) → reply in this thread
Please include: Unraid version, how CrowdSec is reached (IP:port / container name), redacted docker logs if helpful

👤 Maintainer: kabelsalatundklartext (Svensen)

🇩🇪 Deutsch · English section above

🔀 Zoraxy + CrowdSec Bouncer (Docker)
📌 Support-Thread · Unraid-Paketierung (Community Applications)
🔗 https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer

Dieses Image kombiniert 🌐 Zoraxy (Reverse Proxy) mit dem 🛡️ vorinstallierten CrowdSec-Bouncer-Plugin. CrowdSec selbst ist NICHT enthalten — ihr braucht eine eigene CrowdSec-Instanz (z. B. Docker auf Unraid) plus LAPI-URL und Bouncer-API-Key.

➤ Community Applications: nach zoraxy-crowdsec-bouncer suchen, sobald gelistet, oder Raw-Template-URL laden (siehe 🔗 Links).
➤ Zoraxy-WebUI: http://EURE-UNRAID-IP:WEBUI-PORT/ (im Template typisch Port 8000).

📖 Kurzbeschreibung

• Reverse Proxy (HTTP/HTTPS) + Zoraxy-WebUI
• CrowdSec-Bouncer-Plugin integriert; blockiert bösartige IPs anhand CrowdSec-Entscheidungen
• Plugin-config.yaml wird beim ersten Start aus den Container-Variablen erzeugt — kein manuelles YAML nötig für den Start

✨ Inhalt

🌐 Zoraxy
• Reverse Proxy, TLS, Routing — Upstream: https://github.com/tobychui/zoraxy (AGPL-3.0)

🛡️ CrowdSec-Bouncer-Plugin
• Verbindung zu eurer CrowdSec Local API (LAPI)
• Upstream-Plugin: https://github.com/AnthonyMichaelTDM/zoraxy_crowdsec_bouncer (MIT)

📦 Packaging-Repo (dieser Thread)
• Dockerfile + Unraid-Template: https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer
• Lizenz: MIT (Paketierung); Upstream-Lizenzen siehe README

✅ Voraussetzungen

• Laufender CrowdSec mit erreichbarer LAPI (Container-Name/IP:Port vom Zoraxy-Container aus)
• Bouncer-API-Key erzeugen, z. B.:
docker exec -it crowdsec cscli bouncers add zoraxy-bouncer
• Im Template CROWDSEC_API_KEY und CROWDSEC_AGENT_URL setzen (Standard-Agent-URL oft http://crowdsec:8080 im gemeinsamen Docker-Netz)
• Host-Ordner für Konfiguration + Plugins mappen; docker.sock + localtime wie im Template

🔗 Links

🐙 GitHub: https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer
🐳 Image: ghcr.io/kabelsalatundklartext/zoraxy-crowdsec-bouncer:latest
📄 Unraid-Template (Raw): https://raw.githubusercontent.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer/main/zoraxy-crowdsec-bouncer.xml
🐞 Issues: https://github.com/kabelsalatundklartext/zoraxy-crowdsec-bouncer/issues

🚀 Installation (kurz)

1) Apps → Suche: zoraxy-crowdsec-bouncer (wenn in CA)
2) Oder Docker → Container hinzufügen → Template-URL → Raw-Link oben
3) API-Key + LAPI-URL eintragen; Host-Pfade für /opt/zoraxy/config und /opt/zoraxy/plugins setzen

💬 Support

🐞 Fehler im Packaging / Image → GitHub Issues (Link oben)
💬 Unraid-spezifisch (Ports, Netzwerk, Pfade, CA-Felder) → bitte in diesem Thread antworten
Dazu: Unraid-Version, wie CrowdSec erreichbar ist (IP:Port / Containername), ggf. docker logs (ohne Keys)

👤 Maintainer: kabelsalatundklartext (Svensen)