Biomusor

Просто есть cache-control, зачем тогда Expires?

А если вовсе нет Expires? то что с сайтом происходит тогда?

Смешной, это мне с другой страны ехать на галопе непонятно каком, вдруг я в китае. Делать снилс, который ждать нужно дней 5. https://www.gosuslugi.ru/help/faq/login/0006

Пусть они млин сделают регу на госуслугах для не резидентов рф

Это понятно, акк он подключал через партнерку, которая имеет акк в EC и подключают туда тонну Ю-каналов. К прмиеру Paytrix

Что за партнерка была?

Типо такого ? (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (http.referer eq "" and not http.referer contains "www.youtube.com" and not http.referer contains "vk.com" and not http.referer contains "t.me")

nginx:

http {
    # Проверка версии протокола
    map $server_protocol $is_old_protocol {
        "HTTP/2"        0;  # Разрешить HTTP/2
        "HTTP/3"        0;  # Разрешить HTTP/3
        "SPDY/3.1"      0;  # Разрешить SPDY/3.1 (устарел)
        default         1;  # Блокировать остальные версии
    }

    # Проверка Referer
    map $http_referer $bad_referer {
        ~*www\.youtube\.com    0;  # Разрешить YouTube
        ~*vk\.com              0;  # Разрешить VK
        ~*t\.me                0;  # Разрешить Telegram
        ""                     1;  # Блокировать пустой Referer
        default                1;  # Блокировать остальные домены
    }

    ...
}

Server

server {
    listen 80;
    server_name example.com;

    # Объединение условий
    set $deny "";
    if ($is_old_protocol) {
        set $deny "1";
    }
    if ($bad_referer) {
        set $deny "${deny}1";
    }

    # Если условие выполнено, вернуть 403 Forbidden
    if ($deny ~* "1") {
        return 403;
    }

    # Остальная конфигурация сервера
    ...
}