Tengo una solución que ha solucionado el problema inmediato para mí. He configurado un registro CNAME desde la URL ‘antigua’ (que resulta ser un subdominio de mi nueva raíz) y lo he validado con Let’s Encrypt según esta guía:
¡Ahora los enlaces rotos al menos llevan al usuario al lugar correcto!
No tengo muy claro por qué tuve el problema. Pareció ocurrir una reasignación automática la primera vez que restauré mi copia de seguridad en mi instancia de staging (antes de ponerla en producción). Restauraciones posteriores no activaron una reasignación a pesar de que la URL de la instancia cambiaba, lo que me confundió y ha llevado a este problema actual.