Access-Control-Allow-Originが特定の環境で効かない

Question

ajaxでPHPで作成したAPIを叩いてデータを取得したいのですが、
クロスドメイン通信を行う必要があります。
そこで、header('Access-Control-Allow-Origin: *');を使用しました。

		$data = json_encode($data);
		header('Access-Control-Allow-Origin: *');
		header( 'Content-Type: application/json; charset=utf-8' );
		echo $data;

結果、うまくいったのですが、
スマホの4G回線や、スマホを介したテザリング環境では、
なぜか404が返ってしまいます。wifi環境ではうまくいきます。

同一ドメインで同じ記述をしている箇所が動いているので、
header('Access-Control-Allow-Origin: *');
がうまくいっていないのだと思います。

実際、PHPのプログラムを同一ドメイン上に持ってくると、
どの回線でも問題なく動作します。

回線が変わっただけでこんなことが起きるのでしょうか。
どのように改善できるでしょうか。

Answer 1

ブラウザの開発者ツール、もしくはWireSharkのようなパケットキャプチャツールでAjax応答を覗いてみて、Access-Control-Allow-Originヘッダはちゃんと付いていますか？ キャリア側で透過型プロキシを設置していて、このプロキシがAccess-Control-Allow-Originヘッダを消してしまっているというシナリオが思い浮かびました。もちろん、そのような通信環境ではクロスオリジンAjaxはしようがありません。

Answer 2

下記を参考に、Access-Control-Allow-Origin を使わない方式に変更してみてはいかがですか？

[JSONPでのクロスドメインアクセス](http://gihyo.jp/dev/serial/01/web20sec/0003?page=1)

Answer 3

具体的な回答ではないので恐縮ですが、、

キャリア回線を使用するとうまく行かない、ということのようですので、キャリアの仕様ではないか？ という観点で調べてみると良いかも知れません。

また、"HTML"や"Javascript"、"JQuery"など、クロスドメインに関連しそうなタグを追加すると、
もっと詳しい方に見てもらえる可能性が上がると思います。