...и что с этой херней делать?
врядли хочется авторизоваться на скрыторесурсе через фэйк оригинала:)
на стороне клиента более/менее просто - можно настроить фильтр на прокси/adblocks на этот стиль.
правда тэги внутри {} меняются местами, но их набор - остается постоянным. можно блокировать или выдавать предупреждение при нахождении.
на стороне сервера - хуже. отличия при обращении клиента к оригиналу и к фэйку есть, но они укладываются в rfc7230: у фэйка - заголовки полей хедера всегда начинаются с маленькой буквы и порядок полей - зеркален к оригиналу.
идем на оригинал -
�¥?�¥?GET /api/v1/instance HTTP/1.1
Host: iwojimagzktuisvveh6zjuv453wm6rnch6oefof66mt7nuoxn4nliwqd.onion
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:126.0) Gecko/20100101 Firefox/126.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Priority: u=1

а вот что приходит если ломишься через фэйк:
��T���GET /api/v1/instance HTTP/1.1
priority: u=1
upgrade-insecure-requests: 1
connection: keep-alive
accept-encoding: gzip, deflate
accept-language: en-US,en;q=0.5
accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8
user-agent: Mozilla/5.0 (X11; Linux x86_64; rv:126.0) Gecko/20100101 Firefox/126.0
host: iwojimagzktuisvveh6zjuv453wm6rnch6oefof66mt7nuoxn4nliwqd.onion

отловить это наверно както можно, но стоит ли городить на основании этого фильтр - для меня вопрос открытый
вроде правильные клиенты всегда отдают поля с большой буквы и начитают с имени хоста, но хз, всегда найдуться исключения тем более формат позволяет.