google-chrome - 删除 facebook.com 的 Chrome HSTS 不起作用

Question

我目前正在我的网站上进行一些调试，其中涉及调用 facebook API。

我已经安装了 dnsmasq 来与我的 mac os X 一起工作，将所有对 facebook.com 的请求重定向到 127.0.0.1

我有一个 echo 服务器，它会在我的笔记本电脑的 80 端口上打印出所有原始的 http 请求 header 。

现在我的问题来了。当我访问 facebook.com 时，我发现 chrome 会自动将 facebook.com 的 http://转发到 https://

我用谷歌搜索并找到了删除这个 HSTS 问题的方法。我访问 chrome://net-internals#hsts 看到这样的东西:

HSTS chrome image

在“删除域”下输入“facebook.com”后，我仍然可以在下面的输入框中查询“facebook.com”。

我尝试清除 chrome 上的所有用户数据，关闭并重新打开 chrome，甚至使用隐身模式。

• 为什么 chrome 仍然将所有对 facebook.com 的请求重定向到 https？

• 如果 chrome://net-internals#hsts 不是，我该如何禁用它可靠吗？

Answer 1

chrome://net-internals/#hsts 上删除域 框旁边的文本明确指出 preloaded entries无法删除。 This feature request在 Chrome 错误跟踪器中作为 WontFix 关闭。

facebook.com 及其许多子域都包含在 Chrome 的 preload list 中。 .