Еще варианты есть для srv1. Основные вопросы как уживется ngnix и 3x-ui. Сложность конфигурации и аккуратность. Можно ли заменить/исключить вообще ngnix на srv1. Например все делать средствами 3x-ui

По сути проблема 443 возникает только из-за некрасивости оутбаунд в 3x-ui на порт отличный от 443.

Не внутренний перфекционизм. Сам посуди... Ты заходишь на srv1 с клиентом красиво на 443 порт со всеми правильными sni и доменами.. И вдруг srv1 начинает стучаться на srv2 на фиг знает какой порт. Хотя по логике наблюдателя он должен получать дополнительные данные с сайта.

Ожидаемое.. Сам так делаю.. Обращение сайта к sql например. Вопрос в том, что оутбаунд маскируется под https .. Если бы был протокол который маскируется под sql например.

Ты рассматривай что наблюдатель находится сразу в двух точках одновременно. Между клиентом и srv1 и между srv1 и srv2

Давай попросим Виталия как профессионала дать свой комментарий. Собери в кучу все о чем говорили и дай тезисно чтобы Виталий мог высказать свое мнение.