Da kommt es darauf an, wie du RethinkDNS benutzt.
Falls du Dynamic System Updates auf „isolated“ gesetzt hast, mache folgendes: Auf dem Startbildschirm von RethinkDNS gehst du auf „Apps“, suchst da dann „dynamic“ (dürfte reichen), gehst auf „Dynamic System Updates + 11 other app(s)“, gehst da auf „Domain Rules“, dann unten rechts auf das +, tippst bei „Enter Domain“ eben time.grapheneos.org rein, dann „TRUST“, dann „OKAY“.
Falls du es auf „Bypass Universal“ gesetzt hast (was auch völlig ok wäre bei der App!), dann kommt die Verbindung durch, außer eine von dir ausgewählte Filterliste verbietet das. In den standardmäßigen ist es jedenfalls nirgendwo drin und das wäre auch recht dämlich, das zu blockieren 
edit: Ich Depp habe deinen Nachtrag nicht gelesen… Egal, ich lasse es jetzt trotzdem stehen. Dein Weg funktioniert, meiner auch.