migrate: aggiorna configurazione a wg-easy v15

Rimuove le variabili d'ambiente obsolete (WG_HOST, PASSWORD_HASH,
WG_DEFAULT_DNS) ora gestite dalla web UI. Aggiunge INSECURE=true per
accesso HTTP locale. Pulisce i commenti superflui dal compose.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

.env.example

@@ -3,16 +3,6 @@
 #  Copia .env.example in .env e compila i valori richiesti.
 # ============================================================
 
-# --- OBBLIGATORI ---
-
-# IP pubblico o hostname DDNS del server (es. mio-host.duckdns.org)
-WG_HOST=your-ddns-hostname.example.com
-
-# Hash bcrypt della password per la web UI.
-# Vedi README.md per come generarlo.
-# ATTENZIONE: incolla il valore esatto, senza aggiungere $$ o escape.
-PASSWORD_HASH=$2a$12$replacethiswithyourrealbcrypthash
-
 # Fuso orario (formato IANA)
 # Lista completa: https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
 TZ=Europe/Rome
@@ -25,9 +15,6 @@ WG_PORT=51820
 # Porta TCP interfaccia web
 WG_UI_PORT=51821
 
-# DNS inviati ai client
-WG_DEFAULT_DNS=1.1.1.1,8.8.8.8
-
 # --- OPZIONALI — Limiti risorse container (SBC) ---
 # Decommenta e adatta alla RAM disponibile:
 #   512 MB RAM → WG_MEM_LIMIT=128m
@@ -38,3 +25,6 @@ WG_DEFAULT_DNS=1.1.1.1,8.8.8.8
 # WG_MEM_LIMIT=256m
 # WG_MEMSWAP_LIMIT=256m
 # WG_CPUS=1.0
+
+# NOTA: host VPN, password e DNS si configurano dalla web UI al primo avvio —
+# non servono variabili d'ambiente per questi valori (comportamento v15+).