Update codebase

docker/nginx/tripz-sockets-tls.conf

@@ -4,24 +4,25 @@
 # ‏يُنسَخ على **المضيف** لا داخل الحاويات:
 #   /etc/nginx/sites-enabled/tripz-sockets-tls.conf
 #
-# ‏المشكلة التي يحلّها: حاويتا السوكيت تفتحان المنفذين نصاً صريحاً
-# (‏new SocketIO(2020)‎ و ‎new SocketIO(3030)‎ بلا سياق SSL)، بينما
-# ‏التطبيقان يطلبان ‎https://api.tripz-egypt.com:2020‎ و ‎:3030‎.
+# ‏المشكلة التي يحلّها: حاويات السوكيت تفتح منافذها نصاً صريحاً
+# (‏new SocketIO(2020) / (3030) / (4040) بلا سياق SSL)، بينما
+# ‏التطبيقات تطلب https://api.tripz-egypt.com:2020 و:3030 و:4040.
 # ‏مصافحة TLS ضد منفذ لا يتكلم TLS تتجمّد حتى المهلة، فيظهر في اللوج:
 #   Socket Connect Error: timeout
 #
-# ‏الحل: الحاويتان تُنشران على 127.0.0.1 فقط (12020 / 13030 — انظر
-# ‏docker-compose.yml)، و nginx هنا يستمع على 2020 / 3030 بشهادة الدومين
-# ‏ويمرّر إليهما مع ترقية WebSocket. النتيجة: روابط التطبيقين تبقى كما هي
-# ‏بلا أي بناء جديد، والـ JWT في الـ query string يبقى داخل نفق TLS.
+# ‏الحل: الحاويات تُنشر على 127.0.0.1 فقط (12022 / 13033 / 14042)،
+# ‏و nginx هنا يستمع على 2020 / 3030 / 4040 بشهادة الدومين ويمرّر
+# ‏إليها مع ترقية WebSocket. النتيجة: روابط التطبيقات تبقى كما هي
+# ‏وبلا أي بناء جديد، والـ JWT في الـ query string يبقى داخل نفق TLS.
+#
+# ⚠️ هذه الملفات الثلاثة تعيش على نفس السيرفر مع نسخ أخرى بمنافذ
+# خارجية مطابقة (2020/3030/4040) وبـ server_name مختلف — يفصل nginx
+# بينها حسب SNI، فلا يتعارض. إذا ظهر تعارض listen فتأكد كأن كل ملف
+# يُخصَّص server_name واحد فقط.
 # ══════════════════════════════════════════════════════════════════
 
-# ‏ملاحظة: لا نضع ‎http2‎ إطلاقاً هنا. أولاً لأن ترقية WebSocket تعتمد على
-# ‏ترويسة ‎Upgrade‎ في HTTP/1.1 ولا معنى لها في HTTP/2، وثانياً لأن ‎http2 on;‎
-# ‏لم يُضَف إلا في nginx 1.25.1 وnginx المضيف أقدم فيرفضه بـ:
-#   nginx: [emerg] unknown directive "http2"
-# ‏اسم مميّز يتفادى التضارب مع أي map باسم ‎$connection_upgrade‎ قد يكون
-# ‏CloudPanel معرِّفه أصلاً في سياق http.
+# ‏لا نضع ‎http2‎ إطلاقاً هنا: ترقية WebSocket تعتمد على ترقدية
+# ‏Upgrade‎ في HTTP/1.1 ولا معنى لها في HTTP/2، وقد يرفضها nginx قديم.
 map $http_upgrade $tripz_connection_upgrade {
     default upgrade;
     ''      close;
@@ -34,7 +35,7 @@ server {
 
     server_name api.tripz-egypt.com;
 
-    # ‏عدّل المسارين إن كانت شهادتك في مكان آخر — تحقّق بالأمر:
+    # ‏عدّل المسارين إن كانت شهادتك في مكان آخر:
     #   grep -rh ssl_certificate /etc/nginx/sites-enabled/ | sort -u
     ssl_certificate     /etc/nginx/ssl-certificates/api.tripz-egypt.com.crt;
     ssl_certificate_key /etc/nginx/ssl-certificates/api.tripz-egypt.com.key;
@@ -88,7 +89,9 @@ server {
     error_log  /var/log/nginx/tripz-socket-passenger-error.log warn;
 
     location / {
-        proxy_pass http://127.0.0.1:13032;
+        # ⚠️ 13033 وليس 13032: 13032 محجوزة من نسخة intaleq على
+        # السيرفر نفسه وكان سوكيت الركاب في تربز متوفّقاً بها.
+        proxy_pass http://127.0.0.1:13033;
 
         proxy_http_version 1.1;
         proxy_set_header Upgrade    $http_upgrade;
@@ -106,3 +109,45 @@ server {
         proxy_buffering off;
     }
 }
+
+# ── سوكيت الطعام — طلبات التوصيل ─────────────────────────────────
+# ‏الحاوية على 14042 (بورت مخصص لتربز؛ 14040 لنسخة سيرو).
+# ‏الحاوية نفسها قد تكون سليمة بينما لا مستمع خارجياً على 4040 —
+# ‏النتيجة `Socket Connect Error: timeout` في تطبيق السائق.
+server {
+    listen 4040 ssl;
+    listen [::]:4040 ssl;
+
+    server_name api.tripz-egypt.com;
+
+    ssl_certificate     /etc/nginx/ssl-certificates/api.tripz-egypt.com.crt;
+    ssl_certificate_key /etc/nginx/ssl-certificates/api.tripz-egypt.com.key;
+
+    ssl_protocols       TLSv1.2 TLSv1.3;
+    ssl_session_cache   shared:TripzSock:10m;
+    ssl_session_timeout 1d;
+
+    access_log off;
+    error_log  /var/log/nginx/tripz-socket-food-error.log warn;
+
+    location / {
+        # FOOD_SOCKET_PORT في docker/.env — الافتراضي 14042.
+        proxy_pass http://127.0.0.1:14042;
+
+        proxy_http_version 1.1;
+        proxy_set_header Upgrade    $http_upgrade;
+        proxy_set_header Connection $tripz_connection_upgrade;
+
+        proxy_set_header Host              $host;
+        proxy_set_header X-Real-IP         $remote_addr;
+        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+
+        # ‏وضع التوصيل يبقى مفتوحاً طوال مناوبة الكابتن — نفس مهل 2020.
+        proxy_connect_timeout 10s;
+        proxy_send_timeout    3600s;
+        proxy_read_timeout    3600s;
+
+        proxy_buffering off;
+    }
+}