Com base nessa descrição, parece que o ISP upstream está executando um proxy da interceptação da web que é modificando a resposta do servidor da web. Eu já ouvi isso sendo usado para insira anúncios no nível do ISP , mas não há motivo para que eles não estejam modificando os cabeçalhos de resposta. Quem é o ISP?