关于最近 v2ex.com 跳转的问题

[lenran]

访问 http://v2ex.com 自动跳转到 http://www.v2ex.com , 显示服务器地址在中国河北省。
访问 https://v2ex.com, 不会自动跳转，显示服务器地址在美国。
Chrome 输入'v2ex.com',自动跳转到 https://v2ex.com 。

这个解决方案，挺好

额，当我没说。 Livid 貌似刚刚又改过来了。。

[lenran]

我错了， https://v2ex.com 所谓的服务器地址在美国是错的，我看到的是 cdn.
目前 cdn.v2ex.co 服务器地址，显示是美国的

[kchum]

个人账户里设置？

[liangguan5]

内核恐慌最新一期是 livid 专访，提到过相关问题： http://ipn.li/kernelpanic/26/

[wm5d8b]

Chrome 自动跳转到 https://v2ex.com 用的是 HSTS 技术

[lenran]

@kchum 第一条：访问 http://v2ex.com 自动跳转到 http://www.v2ex.com

是我今天访问的时候发现的，当访问 http://v2ex.com 时，发现忽然被 reset 了。然后我清了下 cookie,再重新访问 http://v2ex.com ，就跳转到 http://www.v2ex.com 了(我的浏览器是 firefox)。
数分钟后，访问 http://v2ex.com 就又正常了。

[kchum]

@lenran 抱歉，没仔细看。

[lenran]

@wm5d8b 我查了下关于 HSTS 的资料，摘录如下：
HSTS 简单来说就是强制 HTTPS. 这需要分两步：

第一步是你的服务器声明 愿意放弃 HTTP 强制所有访问为安全的 HTTPS.

第二步是向几大浏览器 提起申请. 在没有正式接受之前 只要用户第一次访问之后 浏览器还是会记住你的 HSTS 爱好 并且之后都会强制 HTTPS 而不是 由服务端 通过 301 转向.

目前支持 HSTS 的网站有这些： http://caniuse.com/#search=HSTS

[wm5d8b]

@lenran 实现 HSTS 挺容易呀，只要是较新的浏览器和 web 服务器都支持。我自己的私人站点全都启用了 HSTS 。

[lenran]

@wm5d8b 嗯，是的