Fehler 400 beim Verbinden mit Nextcloud

Hallo,
einige haben verfolgt, dass ich Nextcloud in Docker eingerichtet habe. Dies ist per Reverse Proxy von außen erreichbar, genau wie ein paar weitere Dienste mit ähnlichem Setup.
Es ist ein Zertifikat hinterlegt, alles über den SWAG Container geregelt.

Alles klappt sehr gut, jetzt stehe ich aber von einem Rätsel:

Ich verwende grundsätzlich die externe Adresse.

Versuche ich mich mit der iOS App anzumelden, bekomme ich immer Fehler 400 "Fehlerhalte Anfrage".
Das gleiche, wenn ich mich im Safari anmdelden möchte.
Das gleiche, wenn ich den Firefox Browser auf dem iPhone verwende.
Und wiederum alle 3 Dinge gleich, wenn ich das auf dem iPad probiere.
Allerdings nur, wenn ich im Heimznetz bin. Über LTE geht es in allen Kombinationen sofort.

Alle anderen Kombinationen gehen auch ohne meckern:
PC im Heimnetz.
PC von Außerhalb.
"Alle" Browser.
Android Tablet.

So, also irgendwas schmeckt Apple da nicht, die sind ja für besondere Security Stunts berühmt. (Bitte kein Bashing!).
Meine Vermutung ist, das irgendwas mit der (DNS?) Auflösung über die Fritzbox anders interpretiert wird.
Hab mich jetzt 3 Stunden wund gegoogelt.

Wer hat hier DIE Lösung für mich?

Ja, ist überall der gleiche DNS Server = die Fritzbox.
Ich hab auch keine Dinge wie SmartDNS oder VPN irgendwo am laufen.

Dann kommt (logischerweise) ne Zertifikatsfehlermeldung, und dannach gehts weiter mit der Loginmaske. Also ja, geht offenbar.

Schon alles probiert, ja, Adresse von Hand eingegeben.
Wenn ich die Adresse einfach in der App stehen lasse und WLAN ausmachen gehts ja direkt.

Den Link gucke ich mir an.

So, läuft.

Man findet wenig bis gar nichts darüber, aber viele Hinweise führen zur Fritzbox, DNS und Rebind-Schutz.

Da hab ich hin- und her probiert, mal ging gar nix mehr, dann wurde aus Fehler 400 Fehler 404.

Lange Rede, kurzer Sinn: die myfritz Dienste deaktiviert und rausgeschmissen, auf DuckDNS (DynDNS) umgestellt.
Läuft direkt.

Wichtiger Nachtrag:
Das hat nur ein paar Stunden funktioniert, dann waren die Fehler wieder zurück.
DNS und Netzwerkprotokolle ist/sind schon was für Masochisten.

Lösung: Den ganzen Rebind-Quatsch aus der Fritzbox entfernt.

Hoffentlich war es das nun ein für alle Mal!

Wenn es von Apple ne Klobrille gäbe, würde ich jeden Tag durch das Apfel-Logo kacken und hätte das gleiche gute Gefühl wie jedes Mal wenn meine zarte Haut das kalte Glas und Alu berührt welches designed in California und made in China ist.

Plastikhandys machen Pickel am Arsch.