stfly.meで、uMatrixの「全許可」と「OFF」とで挙動が違うのは
「リファラ偽装」が原因かも（stfly.me又はその先がリファラをチェック）

Myルールだと、「referrer-spoof: * true」を削除とか
「referrer-spoof: stfly.me false」を追加とか

と書きたかった。。。
「* * frame allow」は、お守りで追加しているだけ