หลังจากเพิ่มนโยบาย HSTS และ Xframe แล้ว ก็ยังไม่ปรากฏในเบราว์เซอร์ (NGINX)

ฉันใช้นักเทียบท่าเพื่อเรียกใช้แอปตอบโต้กับ Nginx ไม่แน่ใจว่าเหตุใดจึงไม่ใช้ส่วนหัวที่ฉันเพิ่มเข้าไป

    http{
รวม /etc/nginx/mime.types;
แอปพลิเคชัน default_type/octet-stream;
client_max_body_size 999M;
access_log /dev/stdout;
error_log /dev/stderr;
ส่งไฟล์บน;
keepalive_timeout 65;

        รวม /etc/nginx/conf.d/*.conf;
        server_names_hash_bucket_size 64;
        ปิด server_tokens;
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" เสมอ;
            add_header X-Frame-ตัวเลือกปฏิเสธ;
            add_header X-Content-Type-Options nosniff;
            add_header เนื้อหา-ความปลอดภัย-นโยบาย "default-src 'self' www.google-analytics.comajax.googleapis.com www.google.com google.com gstatic.com www.gstatic.com connectfacebook.net facebook.com;";
            add_header X-XSS-Protection "1; mode=block" เสมอ;
            add_header Referrer-Policy "origin";
    }

เมื่อฉันปรับใช้ด้านบน มันไม่ได้ผล ฉันจึงลองเพิ่มสิ่งเดียวกันด้านล่าง

เซิร์ฟเวอร์ {
    ปิด server_tokens;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" เสมอ;
    add_header X-Frame-ตัวเลือกปฏิเสธ;
    add_header X-Content-Type-Options nosniff;
    add_header เนื้อหา-ความปลอดภัย-นโยบาย "default-src 'self' www.google-analytics.comajax.googleapis.com www.google.com google.com gstatic.com www.gstatic.com connectfacebook.net facebook.com;";
    add_header X-XSS-Protection "1; mode=block" เสมอ;
    add_header Referrer-Policy "origin";
}

ไม่ดีอีกแล้วฉันลองปรับใช้กับทั้งสองพร้อมกันก็ยังไม่ดี

ฉันยังใหม่กับ Nginx เลยไม่แน่ใจว่าปัญหาคืออะไร ความช่วยเหลือใด ๆ ที่ชื่นชม ขอบคุณ!