ertonaおうとうせんが

>curl -I "https://social.mikutter.hachune.net/system/media_attachments/files/110/678/311/870/491/831/original/f05c442f35ab2c51.webp"
HTTP/1.1 200 OK
Alt-Svc: h3-23=":443"; ma=2592000
Cache-Control: public, max-age=2419200, immutable
Content-Length: 30350
Content-Security-Policy: default-src 'none'; form-action 'none'
Content-Type: text/plain
Last-Modified: Sat, 08 Jul 2023 11:50:14 GMT
Server: Caddy
Strict-Transport-Security: max-age=63072000; includeSubDomains
X-Content-Type-Options: nosniff
X-Request-Id: d58f2b00-5a5e-44bd-867b-e1622b4a20c6
Date: Sat, 08 Jul 2023 12:03:36 GMT

なるほど

というかここCaddyだったのかよ

Content-Typeが不適切な場合、逆にブラウザの介入を許したほうが勝手に認識されそうではある 一方現実はそのようなことは期待できなさそうにも思うけど……