Só para responder a minha própria pergunta (não tenho certeza se isso está violando alguma regra ou não):
Eu substituí o IP do Hetzner interno pelo público em / etc / hosts e tudo funciona bem agora, o aviso se foi. Eu não tenho idéia do porque o público não está inserido lá por padrão, e se há alguma desvantagem em mudar isso.