Тоже так думаю.
Верно. А если используется обратный прокси, то именно он отвечает за завершение HTTPS-соединения.
Но возможно и такое, что локально разрешено подключаться к серверу через имя хоста, а другим — нет. Или локальный DNS возвращает правильный адрес, а настоящий DNS — нет. Или они могут обойти проверку, потому что она настолько раздражает, что не даёт им продолжить.