Можно изучить, что вообще такое
CORS, понять, что для браузера szenergo.ru и www.szenergo.ru - это два разных сайта и либо добавить нужные заголовки к ответу от www.szenergo.ru, либо делать запрос к szenergo.ru.
Ну и не добавлять заголовки, предназначенные для ответа (Cache-Control, Expires, Pragma: no-cache), к запросу. Этими заголовками сервер говорит браузеру, можно ли и на какой период кэшировать ответ. В запросе они никакого смысла не имеют.
