Você abriu /. A rota do crachá é
/nfc/ponto, com uid e token:
https://ponto-aston.duckdns.org/nfc/ponto?uid=SEU_UID&token=SEU_TOKENEndereço base respondendo é sinal de que a porta está aberta — mas não que o ponto funciona. O teste de verdade é abrir a URL acima com um UID já cadastrado em Ponto → PINs do quiosque.
No iPhone, a etiqueta gravada com URL já basta: se existir também um Atalho/Automação NFC para o mesmo crachá, apague — encostar uma vez marcaria duas batidas.
192.168.x.x só responde dentro do Wi-Fi do NOC; fora dele (4G)
precisa do endereço HTTPS publicado no Nginx Proxy Manager.