Собственно, сам и решил проблему, нужно было в target указать ":8443" - просто порт, на котором слушает caddy, осталось разобраться с fallback, чтобы ещё и панелька была доступна по тому же домену
Очевидно, что кто-то особо не парился, поставил популярный сайт в качестве SNI в той же панели.
Через сканер можно ещё найти много yahoo.com, google.com и пр.