Правило не отработало: что проверить в первую очередь за 15 минут

Вот порядок, до которого обычно доходят методом проб. Он обходится без перебора настроек наугад и споров о формулировке правила. У каждого пункта один вопрос, и порядок тут не случаен: следующий имеет смысл, только если предыдущий дал ответ.

По шагам

• Нет ли второй зоны с тем же именем — настройки уходят не туда, где живёт трафик.
• Серое облако или оранжевое — два соседних имени бывают в разных режимах.
• Какой длины вышла цепочка переходов — ответ обычно виден именно здесь.
• Где лежит само правило — их несколько, и пределы у них разные.

Он специально не разрастается. Длинный чек-лист не проходят до конца, а дальше начинается редкая экзотика.

Те же шаги подробно, со сверенными цифрами: hsts апгрейд.

Зачем это всё: не гадать. Пройти список за 15 минут стоят меньше, чем полдня наугад, а заодно оставляют внятный след: сразу ясно, где искать дальше.