По второму вопросу разобрался сам, те по accept_language блокировке средствами Nginx по отсутствию поля в заголовке, а вот с keep-alive: 300 в http заголовке я пока не понимаю как блокировать, попытки через:

if ($http_keepalive_timeout ~* '300') {
return 403;
}

результата на тестовом генераторе с помощью курл не дали.