V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lenran
V2EX  ›  V2EX

关于最近 v2ex.com 跳转的问题

  •  
  •   lenran · 2015-10-20 15:49:58 +08:00 · 2660 次点击
    这是一个创建于 3324 天前的主题,其中的信息可能已经有所发展或是发生改变。

    访问 http://v2ex.com 自动跳转到 http://www.v2ex.com , 显示服务器地址在中国河北省。
    访问 https://v2ex.com, 不会自动跳转,显示服务器地址在美国。
    Chrome 输入'v2ex.com',自动跳转到 https://v2ex.com

    这个解决方案,挺好

    额,当我没说。 Livid 貌似刚刚又改过来了。。

    第 1 条附言  ·  2015-10-20 16:30:05 +08:00

    cdn.v2ex.co 在美国这个问题,可以理解。为了方便海外的网友访问。
    但是, Chrome 自动跳转到 https://v2ex.com 是怎么做到的?
    难道是 Chrome 自带的功能?(我的 Chrome 没有装任何可以自动跳转到 https 的插件)

    9 条回复    2015-10-20 21:52:26 +08:00
    lenran
        1
    lenran  
    OP
       2015-10-20 16:08:44 +08:00
    我错了, https://v2ex.com 所谓的服务器地址在美国是错的,我看到的是 cdn.
    目前 cdn.v2ex.co 服务器地址,显示是美国的
    kchum
        2
    kchum  
       2015-10-20 19:34:10 +08:00 via iPhone
    个人账户里设置?
    liangguan5
        3
    liangguan5  
       2015-10-20 19:42:29 +08:00 via iPhone   ❤️ 1
    内核恐慌最新一期是 livid 专访,提到过相关问题: http://ipn.li/kernelpanic/26/
    wm5d8b
        4
    wm5d8b  
       2015-10-20 20:28:36 +08:00 via Android   ❤️ 1
    Chrome 自动跳转到 https://v2ex.com 用的是 HSTS 技术
    lenran
        5
    lenran  
    OP
       2015-10-20 20:30:10 +08:00
    @kchum 第一条:访问 http://v2ex.com 自动跳转到 http://www.v2ex.com

    是我今天访问的时候发现的,当访问 http://v2ex.com 时,发现忽然被 reset 了。然后我清了下 cookie,再重新访问 http://v2ex.com ,就跳转到 http://www.v2ex.com 了(我的浏览器是 firefox)。
    数分钟后,访问 http://v2ex.com 就又正常了。
    kchum
        6
    kchum  
       2015-10-20 20:58:54 +08:00
    @lenran 抱歉,没仔细看。
    lenran
        7
    lenran  
    OP
       2015-10-20 21:04:11 +08:00
    @wm5d8b 我查了下关于 HSTS 的资料,摘录如下:
    HSTS 简单来说就是强制 HTTPS. 这需要分两步:

    第一步是你的服务器声明 愿意放弃 HTTP 强制所有访问为安全的 HTTPS.

    第二步是向几大浏览器 提起申请. 在没有正式接受之前 只要用户第一次访问之后 浏览器还是会记住你的 HSTS 爱好 并且之后都会强制 HTTPS 而不是 由服务端 通过 301 转向.

    目前支持 HSTS 的网站有这些: http://caniuse.com/#search=HSTS
    wm5d8b
        8
    wm5d8b  
       2015-10-20 21:22:42 +08:00
    @lenran 实现 HSTS 挺容易呀,只要是较新的浏览器和 web 服务器都支持。我自己的私人站点全都启用了 HSTS 。
    lenran
        9
    lenran  
    OP
       2015-10-20 21:52:26 +08:00
    @wm5d8b 嗯,是的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5647 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 08:41 · PVG 16:41 · LAX 00:41 · JFK 03:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.