saintx dediğiniz gibi depo sunucuda

mime_content_type()

ile mime tipini alıp header de bastırdım. ana sunucuda da bu headeri bastırınca sorun düzeldi.

Elumre dostum saçma ama benim için gerekli. ana sunucuda barınan sitelere dosya yükleme izni vermem gerekiyor. herkes de iyi niyetli değil malesef. olur da filtreden kaçan zararlı bişey yüklenirse adamların web aplikasyon kısmında sunucunun içinde gezinmesini istemiyorum. o yüzden dosya alanı ile script alanını ayırdım.
resimlerin yoluna diğer sunucunun ipsini yazabilir yada boştaki domainlerden birini çakıp kullanabilirdim de ama bu şekilde debelenmemin sebebi kullanıcıların ikinci bir sunucunun varlığından bi haber olmalarını istemem