Não consigo ver nada de errado e com um script de teste simples com SNI explicitamente desabilitado (verificado com wireshark) recebo a resposta esperada com base no cabeçalho HTTP-Host, por exemplo, se eu definir este cabeçalho para survey.mediacru.sh eu recebo o site de pesquisa, caso contrário, o site padrão. Então, qualquer problema que você tenha, não deve estar relacionado ao SNI.