HTTPS/TLS 连接初始化
HTTPS/TLS Connection Initialization
我一直在使用 Wireshark，我注意到某些网站在初始化 https 连接时表现不同。我测试的第一个网站是美国银行，当我在地址栏中输入 "bankofamerica.com" 时，它的表现完全符合我的预期。
控制流程如下：
- 发送 DNS 请求
- 通过端口 80 建立 TCP 连接（TCP 握手）
- 发送 GET / HTTP/1.1
- 接收 301 永久移动到 https://www.bankofamerica.com
- 通过 443 建立 TCP 连接
- 设置TLS并发送数据
这正是我所期望的。但是，当我在地址栏中输入 "facebook.com" 时，出现了以下情况：
- 发送 DNS 请求
- 通过端口 443 建立 TCP 连接
- 设置TLS并发送数据
即使我没有在地址栏中指定 HTTPS，连接怎么可能跳过 HTTP 请求？我已经尝试清除我的浏览器缓存，重置我的路由器，甚至查看 DNS RFC 以查看是否有一些 "https only" 标志（如我所料，没有）。
当我使用 netcat 时，我能够生成 301 永久移动（但是它是 http://www. NOT https://www。）：
nc facebook.com 80\n
GET / HTTP/1.0\n\n
但我不知道它是如何（甚至在删除我的缓存之后）跳过浏览器连接中的 http 部分的。我担心我不了解 http/https 工作原理的基本部分。任何帮助将不胜感激。
谢谢
最可能的原因是您在过去某个时间使用该浏览器访问过 Facebook，并且 Facebook 服务器返回了 HTTP 严格传输安全 (HSTS) header.
一旦网站返回设置了 Strict-Transport-Security 的响应，浏览器将始终直接转到 HTTPS，即使您在浏览器中使用 http:// 前缀也是如此。我在自己的私人网站上试验 HSTS 时发现了这一点，发现很难让某些浏览器（我正在看你的是 Firefox）在设置后删除 HSTS 设置。
我一直在使用 Wireshark，我注意到某些网站在初始化 https 连接时表现不同。我测试的第一个网站是美国银行，当我在地址栏中输入 "bankofamerica.com" 时，它的表现完全符合我的预期。
控制流程如下：
- 发送 DNS 请求
- 通过端口 80 建立 TCP 连接（TCP 握手）
- 发送 GET / HTTP/1.1
- 接收 301 永久移动到 https://www.bankofamerica.com
- 通过 443 建立 TCP 连接
- 设置TLS并发送数据
这正是我所期望的。但是，当我在地址栏中输入 "facebook.com" 时，出现了以下情况：
- 发送 DNS 请求
- 通过端口 443 建立 TCP 连接
- 设置TLS并发送数据
即使我没有在地址栏中指定 HTTPS，连接怎么可能跳过 HTTP 请求？我已经尝试清除我的浏览器缓存，重置我的路由器，甚至查看 DNS RFC 以查看是否有一些 "https only" 标志（如我所料，没有）。
当我使用 netcat 时，我能够生成 301 永久移动（但是它是 http://www. NOT https://www。）：
nc facebook.com 80\n
GET / HTTP/1.0\n\n
但我不知道它是如何（甚至在删除我的缓存之后）跳过浏览器连接中的 http 部分的。我担心我不了解 http/https 工作原理的基本部分。任何帮助将不胜感激。
谢谢
最可能的原因是您在过去某个时间使用该浏览器访问过 Facebook，并且 Facebook 服务器返回了 HTTP 严格传输安全 (HSTS) header.
一旦网站返回设置了 Strict-Transport-Security 的响应，浏览器将始终直接转到 HTTPS，即使您在浏览器中使用 http:// 前缀也是如此。我在自己的私人网站上试验 HSTS 时发现了这一点，发现很难让某些浏览器（我正在看你的是 Firefox）在设置后删除 HSTS 设置。