Помочь настроить reverse proxy на докеризованном NGINX

**Что есть**

(0)
Есть сайт на CMS ghost.
https://www.silero.ai/
Не self-hosted, уже пожалел.

(1)
Есть АПИ и еще ряд сервисов на субдоменах
Например https://api.silero.ai/docs

(2)
Ghost позволяет делать настройку не self-managed системы через DNS только таким образом

(3)
настраиваю DNS через cloudflare
и внезапно, CNAME на рут домен нельзя ставить (хотя вроде как Cloudflare имеет такую фичу, но она не работает)

Понятное дело - не было бы других сервисов...