使っている画像プロキシ、フィッシングサイトで画像URLだけ流用されていることがあったので、osa-p.net以外のリファラから禁止ってしてたんだけど、リファラ送らないパターンの考慮が漏れていた。