нужно установить заголовки перед тем как отдавать ответ
header('Content-Type: application/xml; charset=utf-8');
header('....your custom header: value');
а, да, и при чём тут cURL? Это не вы делаете запрос, а к вам делают запрос. Почти так же, как и обычные пользователи - заходят на странички вашего сайта.