Essas linhas instruem o Discourse a ignorar o endereço do seu servidor proxy e reportar o endereço do computador real que está fazendo a solicitação.
O problema com o Let’s Encrypt ocorre porque você não deve encaminhar essa solicitação para o Discourse, mas sim para o cliente do Let’s Encrypt que está sendo executado no proxy reverso. Você provavelmente pode adicionar algumas configurações para fazer com que ele lide com essa solicitação /well-known diretamente. Talvez seu amigo W possa ajudar a resolver isso.