最近V2EX不是在墙内无法通过http链接上去么？
不打算强制https链接么？
外链过来的，每次都要手工修改https啊。
PS：有没有什么浏览器插件可以对某个站优先使用https协议的？
This topic created in 4233 days ago, the information mentioned may be changed or developed.
 |
1
chrome hsts
|
1 |
9to5menApr 5, 2015
2
此建议 值得考虑
|
 |
3
@wbbim 233,果然chrome还是最棒么？我先去试试。thx!
|
 |
4
/settings 浏览器连接方式→永远使用 TLS
如果开启永远使用 TLS，则在返回首页时，V2EX 会向浏览器发送 max-age 为一周的 HSTS 头来提示浏览器使用 TLS 方式连接。推荐使用最新版本的 Chrome 或者 Firefox 访问。 |
|
5
@liwanglin12 你的方案是不是和1L的一个意思呢？因为我貌似没搜到hsts这个插件？总之试试你的方案，thx!
|
 |
jasontseApr 5, 2015 via iPad
6
或许是不想被完全墙死
|
 |
xenmeApr 5, 2015
7
https好多视频看不了了。
用了插件自动替换成https，用了一个星期，又换回来http然后走SS了。 |
 |
bdnetApr 5, 2015
8
判断如果是墙内IP全程SSL？
|
|
9
@xenme chrome浏览器地址栏里输入：chrome://net-internals/#hsts。添加v2ex domain即可。已经成功了。
|
|
10
果然还是chrome大法好...如果是safari是不是目前就木有这种设定呢？
|
|
xenmeApr 5, 2015
11
|
 |
TlvncksApr 5, 2015
12
chrome扩展
https://chrome.google.com/webstore/detail/https-everywhere/gcbommkclmclpchllfjekcdonpmejbdp chrome 设置复制地址栏打开. chrome://net-internals/#hsts @lancelot9113 |
|
13
@xenme 视频的问题，我还没注意到。你说的无法保存，我这里是没有问题的。退出chrome之后在进，是没问题的。
|
 |
14
http://www.v2ex.com/settings
为什么没人说这个 |
 |
Hello1995Apr 5, 2015 via Android
15
|
|
16
@surftheair 原来如此，我还以为3L和1L是同一个意思呢。thx! 另外这个“ max-age 为一周”是指时间限制还是啥意思？
|
|
17
@lancelot9113 是指时间，但是你每次访问首页应该都会重新刷一周吧。。我也不太了解，反正我开了之后是自动的全程https，搜索引擎跳过来也是，这个跳转是浏览器本地跳
你手动chrome://net-internals/#hsts添加麻烦啊= =还不如直接在https://www.v2ex.com/settings选 （1L可能是没说清楚，HTTP严格传输安全（英语：HTTP Strict Transport Security，缩写：HSTS）是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。[来自wikipedia]） |
 |
laoyurApr 5, 2015
18
本站老大一直认为https耗资源的，不信请查看他的发帖
|
|
19
@laoyur 耗资源能理解。不过，好像越来越多的站直接使用https了。这个趋势不能被忽略吧。
|
 |
liuhaotianApr 5, 2015
20
|
 |
wwqgtxxApr 5, 2015 via Android
21
因为v2ex还有大量的海外用户，他们不必要https
|
 |
TinkApr 5, 2015
22
千万别，现在至少能抵挡部分2b用户
|
|
Hello1995Apr 5, 2015 via Android
23
假设把 http 转到 https，对于墙内用户，也是无效的，因为已经被墙了；对于墙外用户，其实没有多大影响（最大的优点是避免被劫持）。
不把 http 转到 https ，可以过滤墙内一些用户（尽管仍有我这种小白用户漏网之鱼）。 @Tink 2b用户这个称呼不当，或许可以换一个委婉一点的称呼。:-) |
 |
publicID001Apr 5, 2015
24
性能下降，应该是访问量越大越明显。小站不受影响。
现在百度强制https以后，越来越卡，搜个东西间歇性卡顿。以前未强制https时，自己用https从未卡过。 |
 |
efiApr 5, 2015 via Android
25
我喜欢裸奔行不行？就爱http old skool
|
|
26
@publicID001 你说的这个现象我也发现了。如果真的是https导致的，那就说明百度这一块没做好。
|
|
27
@Hello1995 真的被墙了？那我也是漏网之鱼咯？我只要换成https就正常访问。
|
|
28
@efi 这个行不行也不是我说了算。只是，看样子应该慢慢都会改成https的吧。
|
|
liuhaotianApr 5, 2015
29
@Hello1995 不是的，http请求如果在有hsts头的情况下也是会跳转的。
|
 |
ActraceApr 5, 2015
30
全局转到https会导致执行逼计划，dns投毒。
|
 |
32
我希望有一天 V2EX 能够彻底解封。我不想在这个过程中去做任何绕过的手段。
|
 |
FeobeApr 5, 2015
33
赞livid
同希望 |
 |
VirgilMingApr 5, 2015
34
@Livid 服。
|
 |
xierchApr 5, 2015
35
原来 HSTS 还能这样玩
|
 |
abbatuuApr 5, 2015
36
HTTPS Everywhere
https://www.eff.org/https-everywhere |
 |
killervApr 6, 2015
37
@publicID001 Google也是强制https，没有感觉到卡。
|
Select Language