访问 V2EX 不带 www 没有推送 HSTS 头

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3221 天前的主题，其中的信息可能已经有所发展或是发生改变。

浏览器连接方式
如果开启永远使用 TLS，则在返回首页时，V2EX 会向浏览器发送 max-age 为一周的 HSTS 头来提示浏览器使用 TLS 方式连接。推荐使用最新版本的 Chrome 或者 Firefox 访问。

使用 www.v2ex.com 的时候, 自动跳转到 https 了.

然而直接访问 v2ex.com 的时候, 并没有跳转到 www.v2ex.com 也没有得到 HSTS 头.

@Livid

无意间发现的, 不知道是我这里个别情况还是?

5 条回复 • 2015-07-12 14:33:04 +08:00

tolbkni

2015-07-12 12:23:05 +08:00

我这也一样

Livid

MOD

2015-07-12 12:27:56 +08:00

因为强制跳转在某些特殊情况下会造成循环，所以在某个版本中去掉了。

接下来会考虑用 JavaScript 来实现跳转。

MayKiller

2015-07-12 12:33:53 +08:00

@tolbkni 握手, 不喜欢加 www 的路过...

@Livid 求解

MayKiller

2015-07-12 12:35:53 +08:00

@Livid

Orz, 写一个回复耽搁了几分钟, 发表之后发现在 5分钟之前已经回复了...

原来如此, 一开始还以为那一个设置项被玩坏掉了呐!

redsonic

2015-07-12 14:33:04 +08:00

可以向google申请HSTS内置域名