{
  services.caddy.virtualHosts = {
    "cloudflared.ryot.foo" = {
      useACMEHost = "ryot.foo";
      extraConfig = ''
        reverse_proxy localhost:14333
      '';
    };
  };
}