#!/bin/sh
# Macht den DNS-Container des ersten Mandanten oeffentlich erreichbar (Host-Port 53 udp+tcp).
# Idempotent. Neue Installationen brauchen das nicht (GC_DNS_PUBLIC=1 im Stack setzt es bei der Provisionierung).
# Aufruf auf dem Host:  sh dns-public.sh [Container]      (Standard: der Container mit Host-Port 15300)
set -eu
C="${1:-}"
if [ -z "$C" ]; then
  C=$(docker ps --format '{{.Names}} {{.Ports}}' | awk '/^gc-dns-/ && /:15300->/ {print $1; exit}')
fi
if [ -z "$C" ]; then C=$(docker ps --format '{{.Names}}' | awk '/^gc-dns-/ {print $1; exit}'); fi
[ -n "$C" ] || { echo "Kein gc-dns-Container gefunden"; exit 0; }
# FORCE=1: Container auch dann neu erstellen, wenn er schon oeffentlich ist (z. B. nach Image-Update)
if [ "${FORCE:-0}" != "1" ] && docker port "$C" 53/udp 2>/dev/null | grep -q ':53$'; then echo "$C ist bereits oeffentlich (FORCE=1 erstellt ihn mit dem aktuellen Image neu)"; exit 0; fi

# Port 53 muss frei sein (Ubuntu: systemd-resolved-Stub belegt 127.0.0.53:53)
if [ "${FORCE:-0}" != "1" ] && ss -lntu 2>/dev/null | awk '{print $5}' | grep -Eq '(^|:)53$'; then
  if [ "${GC_FREE_PORT53:-0}" = "1" ] && [ -d /etc/systemd ]; then
    echo "Gebe Port 53 frei (systemd-resolved Stub-Listener aus)"
    mkdir -p /etc/systemd/resolved.conf.d
    printf '[Resolve]\nDNSStubListener=no\n' > /etc/systemd/resolved.conf.d/gc-dns.conf
    ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf
    systemctl restart systemd-resolved
    sleep 2
  else
    echo "FEHLER: Port 53 ist belegt. Mit GC_FREE_PORT53=1 sh dns-public.sh erneut ausfuehren (schaltet den systemd-resolved-Stub ab)."; ss -lntup | grep ':53 ' || true; exit 1
  fi
fi

IMG=$(docker inspect -f '{{.Config.Image}}' "$C")
NET=$(docker inspect -f '{{range $k,$v := .NetworkSettings.Networks}}{{$k}}{{end}}' "$C")
ALIAS=$(docker inspect -f '{{range $k,$v := .NetworkSettings.Networks}}{{range $v.Aliases}}{{.}} {{end}}{{end}}' "$C")
BINDS=$(docker inspect -f '{{range .HostConfig.Binds}}-v {{.}} {{end}}' "$C")
ENVS=$(docker inspect -f '{{range .Config.Env}}{{println .}}{{end}}' "$C" | grep -E '^(GC_|RUST_LOG)' | sed 's/^/-e /' | tr '\n' ' ')
REST=$(docker port "$C" 8053/tcp 2>/dev/null | head -1 || true)
LABELS=$(docker inspect -f '{{range $k,$v := .Config.Labels}}--label {{$k}}={{$v}} {{end}}' "$C")
echo "Ersetze $C (Image $IMG, Netz $NET)"
docker stop "$C" >/dev/null && docker rm "$C" >/dev/null
# shellcheck disable=SC2086
docker run -d --name "$C" --restart unless-stopped --network "$NET" --cap-add NET_BIND_SERVICE \
  -p 53:53/udp -p 53:53/tcp ${REST:+-p $REST:8053/tcp} $BINDS $ENVS $LABELS "$IMG" >/dev/null
sleep 2
docker ps --filter "name=$C" --format '{{.Names}} {{.Status}} {{.Ports}}'