Максим, спасибо за ответ. Вы оказались близки к правде. На самом деле имя subdomen2 было зарезервировано для дочернего неймсервера site.com и перенаправление происходило на уровне браузера, не доходя до собственно nginx'a.
Так что мораль, проверяйте и еще раз проверяйте, даже если доверяете :)