fix(nginx): Podman 下弃用 127.0.0.11 resolver，启动前等待上游可达

Made-with: Cursor

docker-compose.yml

@@ -54,7 +54,10 @@ services:
     container_name: yh_nginx
     ports:
       - "443:443"
+    # Podman 无 Docker 的 127.0.0.11：勿在 nginx 里用 resolver+变量 proxy_pass。先等 web/admin/api 可解析再启动 nginx。
+    entrypoint: ["/bin/sh", "/nginx-entrypoint-wait-dns.sh"]
     volumes:
+      - ./scripts/nginx-entrypoint-wait-dns.sh:/nginx-entrypoint-wait-dns.sh:ro
       - ./nginx/yuheng.docker.conf:/etc/nginx/conf.d/default.conf:ro
       - /etc/ssl/yh_web/yuheng.yuxindazhineng.com:/etc/ssl/yh_web/yuheng.yuxindazhineng.com:ro
     depends_on: