и еще мысль вслух — попробовать на роутере убрать 80->8123, оставить только 443
Так изначально было. Но попробовал оставить только 443->8123, ERR_SSL_PROTOCOL_ERROR. Если только 443->443, Сайт domain.duckdns.org не позволяет установить соединение, ERR_CONNECTION_REFUSED