ky0

Для начала, вполне возможно, что передача данных между вашей подсетью и той, где находится искомое устройство, запрещено на фаерволле/роутере. В этом случае открытый порт ничего не даст - так же, как и пинг, пакет попросту не дойдёт.

Если же запретов на роутере нет и вы точно знаете диапазон адресов - можно попробовать просканировать его полностью чем-нибудь вроде nmap`а. В этом случае открытый порт поможет вам определить адрес устройства.

DoH - как нечто похожее на HTTPS-сессию. DoT - как нечто непонятное, но вполне определяемое по сигнатурам.

Второй вопрос непонятен, перефразируйте. Если имеете в виду сайт без шифрования - да, если не через впн, ваш провайдер увидит всё. Через впн - всё увидит провайдер впна и далее.

Судя по тому, что даже создание таблицы и запросы с отлупами выполняются довольно долго - это просто не особо быстрая база.

Учитывая, что запросов у вас в принципе немного - если к прикладным неудобствам это не приводит, вполне можно забить. Когда нагрузка возрастёт и станет ощутимо тормозить приложение - можно будет подумать об оптимизациях или переносе куда-нибудь на нормальное железо.

Прокинуть из первого нгинкса X-Real-IP в X-Real-IP второго, во втором - X-Real-IP в remote_addr.