companyname.net., никакие префиксы ей сзади не нужны. В крайнем случае, перенесите DNS на что-нибудь юзабельное, типа bind9, dnsmasq и т. п.
server_name с wildcard`ом, который будет обрабатывать любые ваши поддомены, а остальное будет отбиваться.
iptables/nftables.
ab, siege, тысячи их.
location /api/ {
proxy_pass http://127.0.0.1:8000/;/api, а просто /. В противном случае - уберите слэш в конце директивы proxy_pass.proxy_pass http://backend/;