.dev域名挺NB啊,都不用自己做301跳转,浏览器内置强制HTTPS访问

106次阅读

共计 685 个字符，预计需要花费 2 分钟才能阅读完成。

今天搞了个.dev 域名
才发现,,,,,,,,,
.dev 域名都不用自己做 301 跳转, 浏览器内置强制 HTTPS 访问
所有 HTTP 访问都自动跳 HTTPS,

Built-in security
We’re making the web safer one .dev at a time. Every .dev domain is on the HSTS preload list, which makes HTTPS required on all connections. That means built-in security for you and your customers.

网友回复：

注册：那是浏览器自动，屁

Mr.Qin：现代浏览器会维护一个 HSTS Preload List，在这个列表中的域名会默认并强制以 HTTPS 方式访问，你也可以在 https://hstspreload.org 查询和提交你的域名。dev 这类的域名实现强制 HTTPS 的原理就是，他们直接把这个顶级域给提交到这个名单里去了，自然这个顶级域下的所有域名默认且强制 HTTPS 你可以使用 CURL 访问一下你的 HTTP 站点试试，并且会发现它不会跳转到 HTTPS，这说明整个过程是浏览器而不是其它黑魔法完成的。

youhei：屁，那是浏览器自动。

keyword233：屁，那是浏览器自动。

nkym：霸王条款吗

云烟：屁，那是浏览器自动。

表妹： google 的域名都是强制 https

HardDisker： .app 也是

取个什么名好呢：火星了 https://vrt.app/ .app 也是

注册：屁，那是浏览器自动

注册：谷歌家直营的域名都是这样的 app dev day 等

micboy：屁，那是浏览器自动。

正文完