согласен, полностью моя вина. :(
Запрос был к /ng/size28746752/test.exe
то есть в wireshark начало следует читать как
GET /ng/size28746752/test.exe

сам не знаю, почему решил так упрощать и все усложнил, сплю уже :( :)

> > локейшен отрабатывает,
> так как при удалении ng.exe
> идет 404

> То, что при удалении файла
> получается 404 - говорит о
> том, что
> используется данный файл.
> Но ни как ни о том, что
> используется
> какой-либо конкретный location.

Этот location идет в свой конкретный root, так что думаю все-таки это значит что он отрабатывает. Да и когда я принцдительно пишу в него add_header Content-Encoding gzip; - он отдается