Здравствуйте, Oxotnik, Вы писали:

O> 1. Как проксировать вебсокет за вебсервер?

Последние версии nginx научились поддерживать web-сокеты "из коробки".

O> 2. Как при этом должен работать Qt-шный вебсокет сервер, т.е. на каком порту и как сидеть — чего слушать? (что бы не торчал открытым портом в сеть).

В случае наличия проксирующего сервера бэкенд можно садить на любой порт (127.0.0.1:8080 например).