Выяснил причину глюка - прокси был не до конца заанонимизирован. К

forwarded_for off

Надо было обавить

header_access X-Forwarded-For deny all

header_access Via deny all



Это для Squid.