Google Domains將強制45個頂級網域採用HTTPS連結
Google Domains將強制45個頂級網域採用HTTPS連結Google Domains將把經營的45個頂級域名，包含.eat、.dad、.how、.mov、.new、.app、.zip、.foo及.dev等納入HSTS的預載名單中，未來用戶造訪這些網域時，瀏覽器會自動選擇HTTPS傳輸。
Google網域名稱註冊服務Google Domains本周宣布，將漸次把手上的45個頂級網域名稱加入HSTS（HTTP Strict Transport Security）預載名單，未來造訪這些網域的瀏覽器都會自動選擇HTTPS傳輸。
HSTS為一HTTP的強制安全技術，可強制瀏覽器透過HTTPS加密連線與網站進行通訊，預防中間人攻擊，而Google打造了HSTS Preload List開源專案，這是一份供瀏覽器使用的HSTS預載名單，舉凡瀏覽器造訪名單上的網址都會優先選用HTTPS連結，例如當使用者輸入http://gmail.com時，瀏覽器會將它改成https://gmail.com。包括Chrome、Firefox、Safari、IE或Microsoft Edge或Opera都內建了該名單。
不過，該名單最初是由不同的網址所組成，Google先是在2015年把.google預級網域名稱（ top-level domains，TLDs）納入該名單，只要是造訪.google的任何網站，瀏覽器都會優先選擇HTTPS連線，現在Google決定新的TLDs也將比照辦理。
目前Google Domains負責經營45個頂級網域名稱，包含.eat、.dad、.how、.mov、.new、.app、.zip、.foo及.dev等，Google打算先將.foo及.dev納入HSTS Preload List中。
Google軟體工程師Ben McIlwain解釋，使用TLD等級的HSTS將替這些網域名稱帶來基本的安全保障，申請人只要選用安全的TLDs再加上SSL憑證的配置就能確保連線安全，不必自行將網址提交至HSTS Preload List，此外，提交申請到觸及大多數使用者通常需要好幾個月的時間，Google的作法將更有效率。
McIlwain表示，除了把TLDs加進HSTS Preload List之外，Google Domains也將陸續開放使用者註冊這些更為安全的頂級網域名稱。雖然Google Domains網域名稱註冊服務於2014年便已發表，但迄今仍為測試版狀態。
{:7_277:}乜嘢黎（睇唔明） 看咗都不明，但多謝分享。
大陸人表示用唔到Google 李奥 发表于 2017-10-3 12:17
乜嘢黎（睇唔明）
強迫使用安全連接 sky000 发表于 2017-10-3 12:26
看咗都不明，但多謝分享。
其實對用家是不會有任何分別的 Takasuzu 发表于 2017-10-3 13:02
大陸人表示用唔到Google
希望在明天,google 攪緊回歸中國 本帖最后由 ninjaki 于 2017-10-4 01:40 编辑
其實 依家好多 網都已經 改用 SSL/TLS ，亦係大勢所趨。
一般用家 基本上 唔使做任何嘢。 你唔讲我一路以为用https 对大陆的朋友来说，都无所谓了...