Это нормально? - Комментарии

шрифт не прогрузился, проблема или в твоем устройстве или в доступности твоего сайта, но 99% именно в устройстве, шрифт из кэша должен брать, если он не отключен

Если только иногда, то скорее всего что-то с сетью, как правильно написали выше, но вообще браузер должен кешировать шрифты
Попробуй пропиши в htaccess тот что в папке public

<IfModule mod_expires.c>
  ExpiresActive On

  # Кеширование шрифтов на 1 год
  ExpiresByType font/ttf      "access plus 1 year"
  ExpiresByType font/woff     "access plus 1 year"
  ExpiresByType font/woff2    "access plus 1 year"
  ExpiresByType font/eot      "access plus 1 year"
  ExpiresByType font/otf      "access plus 1 year"
  ExpiresByType application/font-woff   "access plus 1 year"
  ExpiresByType application/font-woff2  "access plus 1 year"
  ExpiresByType application/vnd.ms-fontobject "access plus 1 year"
</IfModule>

<IfModule mod_headers.c>
  <FilesMatch "\.(ttf|ttc|otf|eot|woff|woff2|svg)$">
    Header set Cache-Control "public, max-age=31536000, immutable"
  </FilesMatch>
</IfModule>

Если у тебя nginx, я могу и для него прислать

Насчет заголовок. Тут Касперский с ума сходит, запрос сделали почему домен начал детектироваться, прислали такую дичь, что типо нужно:

Рекомендуем отображать дату создания сайта и информацию о регистранте (имя и компанию). Также важно настроить специальные HTTP-заголовки в ответах сервера, чтобы повысить безопасность сайта:

Content-Security-Policy (политика безопасности контента)
X-Frame-Options (защита от встраивания сайта в другие страницы)
X-Content-Type-Options (предотвращение неправильной интерпретации типов контента)
Referrer-Policy (контроль отправки информации о предыдущем сайте)
Permissions-Policy (управление разрешениями браузера)

9 лет все работало нормально. Я как понял, что лучше сейчас эти заголовки прописывать, чтобы избежать добавления в базу домена.