443 на NAS занят встроенным nginx DSM (трафик уходил в Synology вместо traefik). Добавлен server block в server.ReverseProxy.conf (w3conf) + nginx -s reload: proxy_pass https://127.0.0.1:4443 (TLS-to-traefik! HTTP на 4443 = 404). Из LAN: DNS-override → 192.168.1.43:443 → nginx → traefik → gitea 200. Осталось: LE-серт DSM для git.kreknin.site (нужен GUI DSM).