Відповідно до документації в default.settings.php, і я бачив подібні описи в інших місцях, "Without "Vary:Cookie", authenticated users would also be served the anonymous page from the cache."
Однак $conf['omit_vary_cookie'] = TRUE;
рекомендується використовувати Varnish в Drupal 7 і, здається, не перешкоджає користувачам переходити з анонсу на аутентифіковані сеанси. Це заголовок, який Варні насправді не хвилює?