Correcto. No afirmé que fueran “instalaciones vanila”.
Así que probé eliminando la plantilla oficial de Cloudflare en una de ellas y luego reconstruyéndola; lamentablemente, no marcó diferencia. Todavía es accesible de forma insegura mediante la dirección IP.
Realmente no se me ocurre nada más fuera de lo común entre esas instalaciones. Los únicos plugins en esa instancia eran el gestor de Docker incluido por defecto y el plugin oficial de anuncios. Está en la rama estable, pero los otros sitios que también se comportan igual están en una mezcla de estable, beta y pruebas superadas.