nginx headers Всегда добавлять заголовки, в т.ч. в случае ошибки (напр. таймаута)

Используйте инструкцию always, напр. вместо:

add_header Access-Control-Allow-Origin $allow_origin;

пишем:

add_header Access-Control-Allow-Origin $allow_origin always;