所谓的域名被墙到底是指啥

30826

触发hsts预装你也得先访问一次网站下载证书才行啊。
有些人根本没访问过你的网站，第一次访问不就墙了吗。
中国网民多少人访问个QQ邮箱还得用百度搜索的，你指望他们输入https访问？

By小酷

30826 发表于 2018-11-10 01:25
触发hsts预装你也得先访问一次网站下载证书才行啊。
有些人根本没访问过你的网站，第一次访问不就墙了吗。
...

预装不需要触发，是浏览器公司把你的域名内置到浏览器内部
不需要网络访问就把你304到https

By小酷

30826 发表于 2018-11-10 01:25
触发hsts预装你也得先访问一次网站下载证书才行啊。
有些人根本没访问过你的网站，第一次访问不就墙了吗。
...

只要你申请了hsts预装，不管是你如何输入域名，不管百度搜索，跳转，强制输入http://  加端口，都会被浏览器强制跳到https，禁止返回http

爱纯粹

免北岸80口做个重定向到其他域名

30826

By小酷 发表于 2018-11-10 02:21
预装不需要触发，是浏览器公司把你的域名内置到浏览器内部
不需要网络访问就把你304到https ...

你不想想360、搜狗那类浏览器的内核有多老，而且即便用了新内核我相信他们也会把preload list从里面的去掉。国内用这类脑残浏览器的人一大片，到时各种各样奇葩问题又出来了……
你说的这种唯一的指望除非就是以后浏览器更改默认解析顺序，输入裸域名优先解析https，如果不能访问再尝试http。不过这样我感觉墙也会把以前80端口污染的给升级成DNS污染。

weiyoudeo

http不能访问，https也不能访问。

隔壁的

工信部会帮你的