HSTS 究竟有没有效?各浏览器都有在更新列表?

[wkl17]

看百科上的说明:浏览器支持
Chromium 和 Google Chrome 从 4.0.211.0 版本开始支持 HSTS
Firefox 4 及以上版本
Opera 12 及以上版本
Safari 从 OS X Mavericks 起
Internet Explorer 从 Windows 10 技术预览版开始支持，之后微软又向 IE11 用户推送了支持 HSTS 的更新。

，不知道这些浏览器是否真的会去更新 HSTS 列表？有人实践过 或 了解真实的情况吗？

像 IE，如果禁用 Windows 更新，那它还能更新 HSTS 列表吗？

Opera12 也已经是好多年前的旧产品了（ Presto 内核），难道它也还在保持着 HSTS 列表的更新？

[isCyan]

hstsb 列表是 preload 列表
chrome 随新版本发布更新 hsts preload 列表
如果你总是把浏览器更新到最新版，preload 就能保持最新

hsts 是个 http header
这个需要你第一次访问，浏览器记录 header 之后的访问都是强制 https 了

[wkl17]

@isCyan 对，我想了解的就是 preload 列表。

各个浏览器 究竟会不会 定期自动更新它？

还是必须等各个浏览器新版本发布时才会一同附上？

我找到 Opera 的 HTST 相关的文件，但里面印象中 只有几个网址而已。。

[slanternsw]

@wkl17 应该的每次发版时更新