Приветствую.
Пытался сделать кеширование по наличию-отсутствию некоторых типичных кук (member_id pass_hash session_id) для гостей форума на IPB 2.3 (Invision Power Board). Вроде всё работало как надо - кешировалось только гостям, файлы в папке кеша появлялись и удалялись как надо. Но появились серьёзные проблемы - чужие страницы, сессии, хотя кеширование было настроено именно по отсутствию всех ключевых куков - идентификатор пользователя, хеш пароля, идентификатор сессии. На всякий случай включил эти куки в ключ объекта, но там было пусто или нули, т.е. при наличии хотя бы одного из них ответ не кешировался.
Включал эти переменные в логи - есть. Включал в логи переменную upstream_cache_status, ничего аномального не заметил.

Толи какие-то особенности работы движка, толи я что-то накосячил в конфиге. Вот конфиг в части, касающейся кеширования:
http {
...
proxy_cache_path /var/nginx/proxy_temp levels= keys_zone=dguests:100m inactive=3m max_size=100m;
server {
...
proxy_cache_key "$host$request_uri|$request_method|$cookie_member_id|$cookie_pass_hash";
proxy_cache_bypass $cookie_pass_hash $cookie_member_id $cookie_session_id;
proxy_no_cache $cookie_pass_hash $cookie_member_id $cookie_session_id;
proxy_ignore_headers Expires Cache-Control Set-Cookie;
proxy_cache off;
location ~ \.php$ {
proxy_pass http://127.0.0.1:8080;
proxy_set_header X-Real-IP $remote_addr;
proxy_cache dguests;
proxy_cache_valid 30s;
}
}
}

Пришлось включить Set-Cookie в proxy_ignore_headers, т.к. движок выдаёт её гостям и страницы не кешировались вовсе.
Пробовал добавлять "proxy_hide_header "Set-Cookie";", но тогда не проходит авторизация.

Вообще же задача в снижении нагрузки и, в идеале, повышение устройчивости к ДДоС-атакам, за счёт кеширования страниц для гостей, а их у меня больше чем пользователей, например, прямо сейчас онлайн 2700 гостей и 1600 пользователей.

Спасибо.