control de acceso HTTP o recursos de origen cruzado (CORS) o el caso del servidor B solicitando una fuente al servidor A

@font-face
{
     font-family: cuaderno;
     src: url("http://poderna.com/archivo/fuente/cuaderno.ttf") format("truetype");
}

el servidor B (edicion.poderna.com), vía font-face, solicita la fuente cuaderno.ttf al servidor A (poderna.com). puesto que los servidores, por defecto, deniegan este tipo de solicitudes, es necesario incluir la siguiente directiva en el servidor A:

<FilesMatch ".(eot|ttf|woff|woff2)$">
     Header set Access-Control-Allow-Origin "http://edicion.poderna.com"
</FilesMatch>

mediante esta cabecera, el servidor A permite la solicitud de fuentes (en concreto, de las extensiones eot, ttf, woff y woff2) al servidor B. es necesario, a su vez, incluir la siguiente directiva en el servidor B:

<FilesMatch ".(eot|ttf|woff|woff2)$">
     Header set Origin "http://edicion.poderna.com"
</FilesMatch>

el valor de la cabecera origin debe ser igual valor de la cabecera access-control-allow-origin para que el servidor A acceda a las peticiones del servidor B. es importante, en este sentido, comprobar qué envía el servidor B como origin (sea lo que fuere se haya establecido mediante header).

fuente: developer.mozilla.org.