refactor: Angie → nginx + Unbound (DNS Forwarder + Cluster-Split-Horizon)

Reverse-Proxy von Angie (eigenes APT-Repo) auf nginx (Distro) umgestellt
— vereinfacht Bootstrap (kein angie.software-Repo mehr), reduziert
Offene-Punkte (arm64-Verfügbarkeit entfällt). Neuer Service Unbound
übernimmt zwei Rollen: Caching-Forwarder mit DNSSEC und Cluster-internes
Split-Horizon (Local-Zone eg.cluster, Peer-Adressen aus PG ha_nodes,
Reload via unbound-control). Architektur-Spec §7.5 dokumentiert beide
Rollen + Config-Schichtung.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

packaging/debian/edgeguard-api/DEBIAN/postinst

@@ -21,9 +21,10 @@ case "$1" in
 
         # ── Directories ──────────────────────────────────────────────
         for d in /etc/edgeguard /var/lib/edgeguard /var/log/edgeguard \
-                 /etc/edgeguard/haproxy /etc/edgeguard/angie \
+                 /etc/edgeguard/haproxy /etc/edgeguard/nginx \
                  /etc/edgeguard/squid /etc/edgeguard/wireguard \
-                 /etc/edgeguard/nftables.d /etc/edgeguard/tls; do
+                 /etc/edgeguard/unbound /etc/edgeguard/nftables.d \
+                 /etc/edgeguard/tls; do
             install -d -m 0750 -o "$EG_USER" -g "$EG_USER" "$d"
         done