Intentos de suscripción con dos nodos. La cuenta se queda en cero. No había error visible, no había aviso, no había rastro. El saludo salía y no llegaba.
El cortafuegos del alojamiento lo estaba cortando. Una regla, la 391213, aplicada sobre la dirección /wp-json/activitypub/1.0/inbox. Había disparado 237 veces. Cada una de esas 237 veces era el otro nodo intentando conectarse, y de este lado nada se enteró.
Un problema de federar: el protocolo funciona, el servidor funciona, el complemento funciona, y aun así el mensaje no pasa, porque algo en el medio decide que un servidor hablándole a otro se parece demasiado a un ataque.
Ahora la regla está en lista blanca (hosting whitelist). El saludo pasa.