Pipeline validado: internet → host DNAT → container → nginx
Servido pelo container core (10.10.10.10) no Proxmox dedicado (Brasil)