配置安全响应头可以有效地防止客户端被入侵

检测网址

Security Headers

Mozilla Observatory

介绍与配置

HTTP严格传输安全(HSTS)

http是明文传输，完全没有任何加密，这意味着任何人都可以从传输数据中获取浏览器到服务器间的所有内容。所以https使用的TLS加密十分值得推崇。然而，除非特殊指定https，否则每次用域名访问时，都会首先向服务器发送http请求，再由服务器发送重定向到浏览器，接着浏览器才会升级为https。

ps: 很久没写博客了，最近又折腾了不少东西，有空了慢慢写出来…

前言&科普

DNS污染

由于中国大陆较为特殊的网络环境，DNS¹一直都是比较麻烦的问题。

由于DNS污染²，访问网页经常被阻。

就算通过代理连接DNS，速度也会成为问题。

当然，肯定会有同学疑惑：“诶？我不用大陆的DNS，我用8.8.8.8不就行了？“但问题在于，现在中国大陆的DNS标准端口53查询都会被ISP抢答，依然存在污染。