vaplas, спасибо большое -- разобрался куда копать.
Смущало то, что при размещении какого-либо блока в любом регионе с настройками видимости только для страницы front анонимный пользователь мог его легко видеть (при этом в адресной строке браузера показывался корень сайта), а авторизованного сразу слало в профиль.