> у вас проверка в nginx в секции https стоит, потому для https
> срабатывает, а для http нет.

Это я не совсем неудачно из логов надёргал записей.
Проверка и там, и там. И для http, и для https может и сработать, а может и не сработать.

Если делать запросы curl с пустым или пробельным UA, то срабатывает как надо и по http, и по https

Но периодически присылают что-то, что, как я предполагаю, в логах выглядит как пустой UA, но для nginx таковым не является.