Bonjour,
d'abord merci à @Mic13710 pour ta réponse complète, ça bien éclairci sur qui fait quoi.
En ce qui concerne mes services syno, la plupart ne sont même pas installer (photos, drive...). Ce syno la sert principalement à faire discuter serveur à serveur pour de l'API via docker.
Entre temps (et provisoirement) j'ai mis en place <nom>.synology.me, meme si celui-ci semble avoir d'autres contraintes pour faire discuter serveur à serveur... mais c'est pas grave pour le moment car les api ont des origins cors qui limitent les choses.
Je vais me pencher sur le tuto acmesh que tu as partagé, ça me semble être une bonne piste, quitte à adapter.
Merci