HSTS更像是一个“基础设施”,它确保其他优化努力不会因为安全问题而白费
HSTS的工作原理:从一次握手到永久安全 当用户首次通过HTTPS访问一个启用了HS📢TS的网站时,服务器会在响应头中添加一条 Strict-Transport-Security 指令,例如: max-age=31536000; includeSubDomains
若重定向设置不当(如使用302临时重💪定向),反而可能📌浪费爬虫的抓取预算
这减少了爬虫在重定向链上的时间消耗,有助🎊于提升重要页面的抓取速度
同时建议设置 includeSubDomains🎆 以保护所有子域名,但前提是▶️所有子域名都已准备好HTTPS