Tenho uma solução alternativa que corrigiu o problema imediato para mim. Configurei um registro CNAME do ‘URL antigo’ (que por acaso é um subdomínio da minha nova raiz) e o validei com o Let’s Encrypt, conforme este guia:
Agora os links quebrados pelo menos levam o usuário ao lugar certo!
Não entendi muito bem por que tive o problema. Um remapeamento automático parece ter ocorrido na primeira vez que restaurei meu backup na minha instância de staging (antes de torná-la pública). Restaurações subsequentes não acionaram um remapeamento, apesar da URL da instância ter mudado - isso me confundiu e levou a este problema atual.