Верно. Я не утверждал, что это «чистые установки».
Поэтому я протестировал удаление официального шаблона Cloudflare на одной из них, а затем повторную сборку, но, к сожалению, это не дало результата. Доступ по IP всё ещё возможен без защиты.
Больше ничего необычного между этими установками я вспомнить не могу. На этом экземпляре были установлены только стандартные плагины: менеджер Docker и официальный плагин рекламы. Он работает на стабильной ветке, но другие сайты, которые ведут себя аналогично, находятся в разных ветках: стабильной, бета-версии и ветке с пройденными тестами.