Всё заработало! Как так? А просто провайдер починил маршрутизацию - фэйсбукокартинки и инстаграммокартинки принимали запрос по ipv4, а отдавали по ipv6 - ну и соответственно просто по таймауту отваливались.
Теперь уходит по ipv4 и приходит по ipv4.
Всё работает как надо :)
