百度 HSTS 出问题了？

正常 上海电信

昨天遇到了，然后今天我把 chrome 更新了，解决了

@westooy 这和浏览器有关？ chrome 自带的 HSTS 就没有 baidu.com

上海电信劫持了，可以看看 form 里面多了个 tn 的 input[type=hidden]，多刷新几次，就跳回到 https 了

@redsonic hsts 是网站自己声明，然后浏览器保存设置，不是浏览器自带列表

@mind3x https://hstspreload.appspot.com/ 也可以提交列表里让浏览器内置

同
Chrome beta v54 不跳转
Firefox v50 跳转

@redsonic 那么 chrome 旧版不支持站点传来的 HSTS ，新版的支持？ 不会吧，印象中 baidu 也不传相关信息，而且传了也没意义，前边被运营商抢答了也是没用。目前感觉还是内置的 hardcode 比较好， v2ex.com 就在里面。

这么多天来，第一次点百度，正常。

@contactfront 目前我正常了。我是 chrome 54 的 stable 。
@xingo 劫持为什么 firefox 却是正常的？不是应该所有浏览器都不正常吗？

@richard1122 学习了

@letianqiu 劫持是 你第一次进去 他会提前返回包 ，短时间第二次进去 他就不会劫持了啊

是不是 chrome 53 ？

chrome 53 我遇到了超过 15 个超级严重的大 bug ……

@xingo 真不是这种情况。 chrome 和 IE 每次都不正常。无论刷新多少次。 firefox 始终是正常的

@letianqiu 情况不同咯，劫持不劫持可以看右上角的更多产品，没有劫持的话 右上角的更多产品 hover 上去是会显示列表的



@mind3x HSTS 是可以自带列表的。