Acesso externo direto HTTPS + Acesso interno HTTP: Duck DNS + NGINX

Ou via tailscale… é bem simples e não precisa redirecionar porta.