Да согласен, что держать цельную БД для хранения настроек (или логов, не знаю, зачем она ему) - ну такое...
База данных для хранения настроек аддона? Ох, лол...
В докер контейнере отдельном (который от linuxserver) сразу nginx прокси и letsencrypt и fail2ban. Настраивается правкой конфигов nginx, можно кроме НА открыть наружу через SSL и другие вебморды.
И, кстати, если имя через duckdns получено, то 80 порт вообще не обязателен, достаточно только 443 открыть.