Grazie, non avevo pensato all'aliasing di Apache!

In alternativa, avrei dovuto mettere come url assoluto www.sito.com/allegati/...