feat(vpn): intégration Tailscale/Headscale + URLs publiques par sous-domaine

- Ajout d'un conteneur Tailscale côté serveur pour joindre les agents via IPs Tailscale
- Configuration Headscale exposé en HTTPS via Caddy (headscale.alfrednobel.edudeploy.com)
- Caddy configuré pour les sous-domaines avec TLS on-demand
- Middleware et route proxy Next.js pour router les sous-domaines vers les agents
- Ajout du champ domain sur Establishment et affichage de l'URL publique dans le dashboard
- Agent Windows v0.2.3 avec proxy Tailscale par instance pour contourner Docker Desktop
- Templates WordPress/PrestaShop bindés sur 0.0.0.0 pour être accessibles via Tailscale

server/app/api/check-domain/route.ts

@@ -0,0 +1,28 @@
+import { NextRequest, NextResponse } from "next/server";
+import { prisma } from "@/lib/prisma";
+
+const MAIN_DOMAIN = process.env.MAIN_DOMAIN || "alfrednobel.edudeploy.com";
+
+export async function GET(req: NextRequest) {
+  const { searchParams } = new URL(req.url);
+  const domain = searchParams.get("domain");
+
+  if (!domain) {
+    return NextResponse.json({ ok: false }, { status: 400 });
+  }
+
+  if (domain === MAIN_DOMAIN || domain === `headscale.${MAIN_DOMAIN}`) {
+    return NextResponse.json({ ok: true });
+  }
+
+  if (!domain.endsWith(`.${MAIN_DOMAIN}`)) {
+    return NextResponse.json({ ok: false }, { status: 400 });
+  }
+
+  const subdomain = domain.replace(`.${MAIN_DOMAIN}`, "");
+  const instance = await prisma.instance.findUnique({
+    where: { id: subdomain },
+  });
+
+  return NextResponse.json({ ok: !!instance });
+}