Hi Martin,
kann alle Fragen mit ja beantworten, lediglich ist der Service für DuckDNS auch im HA installiert, nicht im Router.
Im Detail gelöst mit dem DuckDNS Add-On
Home Assistant Add-on: DuckDNS
Automatically update your Duck DNS IP address with integrated HTTPS support via Let's Encrypt.
Supports aarch64 Architecture Supports amd64 Architecture Supports armhf Architecture Supports armv7 Architecture Supports i386 Architecture
About
Duck DNS is a free service that points a DNS (sub-domains of duckdns.org) to an IP of your choice. This add-on includes support for Let’s Encrypt and automatically creates and renews your certificates. You need to sign up for a Duck DNS account before using this add-on.
… und wie du beschreibst ist damit ein HTTPS mit Zertifikat etabliert - Port Weiterleitung im Router aktivieren. Done.
BTW : falls CSV dem Feature Request auf MQTT Anbindung nachkommt, gibt es ggf einen universellen Weg für alle Systeme.