Cache-Control to krótki nagłówek z długą listą nieporozumień: no-cache nie znaczy „nie zapisuj”, max-age=0 to nie no-store, s-maxage mówi tylko do pamięci dzielonych, a bez żadnego z nich przeglądarka wymyśla czas życia z Last-Modified. To sprawdzenie pobiera adres z tego serwera, wylicza czas świeżości dla przeglądarki i dla pamięci dzielonej tak, jak robi to RFC 9111, następnie wysyła żądanie z If-None-Match i jedno z If-Modified-Since, by zobaczyć, czy walidatory naprawdę działają, oraz drugie zwykłe żądanie, by odczytać, co pamięć podręczna przed serwerem robi za drugim razem.
Z tego serwera pod podany adres trafiają przekierowania i do czterech żądań po maksymalnie 256 KB. Hosty w sieciach prywatnych, loopback i link-local są odrzucane. Zapytanie chroni reCAPTCHA v3; adres IP wywołującego i cel są przechowywane przez godzinę w celu ograniczenia częstotliwości.
Granice, o których warto wiedzieć: sprawdzany jest tylko jeden z rozwiązanych adresów; CDN odpowiada per węzeł, więc status pamięci widziany stąd może gdzie indziej się różnić; drugie żądanie następuje po pierwszym w ciągu sekund, co pamięć z minimalnym TTL może traktować inaczej niż prawdziwy ruch; nagłówki ustawiane przez JavaScript lub Service Worker są niewidoczne; a heurystyczny czas życia to sugestia RFC wynosząca dziesięć procent, poszczególne przeglądarki mają własne reguły.