Parece que as pessoas aqui estão usando Varnish + um nginx extra.
A parte do nginx parece desnecessária, além disso o Discourse já usa nginx em seu container.
Existe alguma forma de o Varnish se conectar diretamente ao container sem usar um nginx ou apache extra?
Ok, descobri, pergunta boba.
E remover outros proxies melhora dramaticamente os tempos de carregamento.
Também usei a configuração de cache de @Lee_Ars e ela produz um comportamento estranho, como certos avisos simplesmente não serem exibidos, então por enquanto tudo está definido para (pass). Você não teve nenhum comportamento estranho com seu cache, @Lee_Ars?