Cambios principales:
- Nueva variable 'nodo': nombre base (ej: marmite)
- Renombrar variable antigua 'nodo' (FQDN) -> 'rap_dn'
- Auto-deducir 'domains' desde nodo: [{{ nodo }}.abyaya.la]
- Auto-deducir 'rap_dn' desde nodo: {{ nodo }}.comun
- Extraer lógica normalización a roles/proxy/tasks/normalize_node.yml
- Agregar defaults en roles/proxy/vars/main.yml

Sintaxis nueva (simplificada):
  - nodo: marmite
    force_https: yes
    # Auto: domains: [marmite.abyaya.la], rap_dn: marmite.comun

Sintaxis FQDN externo:
  - nodo: kipu
    domains:
      - kipu.latina.red
    # Auto: rap_dn: kipu.comun

Retrocompatibilidad:
  - service_name: antigua
    domains: [antigua.abyaya.la]
    rap_dn: antigua.comun

Beneficios:
- DRY: Una sola variable define nombre
- Menos errores de tipeo
- Configuración más limpia
- Retrocompatible con service_name

@@ -2,2 +2,3 @@
     current_service: "{{ item }}"
-    service_name: "{{ item.service_name }}"
+    # Deducir service_name: usar 'nodo' si existe, sino 'service_name' (retrocompatibilidad)
+    service_name: "{{ item.nodo | default(item.service_name) }}"

@@ -45,0 +43,4 @@
+            - set_fact:
+                matrix_loop: "{{ matrix_loop | default([]) | union([ domino_normalized ]) }}"
+          with_items: "{{ matrix }}"
+          when: "{{ (domino.domains is defined or domino.nodo is defined or domino.service_name is defined) }}"

@@ -0,0 +3,4 @@
+    domino_normalized:
+      nodo: "{{ domino.nodo | default(domino.service_name) }}"
+      rap_dn: "{{ domino.rap_dn | default((domino.nodo | default(domino.service_name)) ~ '.comun') }}"
+      domains: "{{ domino.domains | default([(domino.nodo | default(domino.service_name)) ~ '.abyaya.la']) }}"

@@ -0,0 +4,4 @@
+      nodo: "{{ domino.nodo | default(domino.service_name) }}"
+      rap_dn: "{{ domino.rap_dn | default((domino.nodo | default(domino.service_name)) ~ '.comun') }}"
+      domains: "{{ domino.domains | default([(domino.nodo | default(domino.service_name)) ~ '.abyaya.la']) }}"
+      force_https: "{{ domino.force_https | default(domains_default_force_https) }}"

@@ -20,3 +20,3 @@
         proxy_ssl_name $ssl_server_name;
 
-        proxy_pass https://$comun_{{ vhost.nodo | replace(".", "") }};
+        proxy_pass https://$comun_{{ vhost.rap_dn | replace(".", "") }};