http不能访问，https正常，是被墙了吗？

chimney

30826 发表于 2019-1-15 02:17
提交根域就可以了，然后所有子域名都强制hsts，必须用https访问了。
设置hsts必须遵循他里面的配置要求， ...

CF的DNS，不开启加速，也是可以的吧。
如果不用CF的方式，hsts头是增加在nginx的域名conf配置文件吗

30826

chimney 发表于 2019-1-15 02:16
您在十楼说的“可以试试hsts，如果效果不好，流量大幅下降”这个流量下降，是考虑有很多人的浏览器不支持 ...

不是，我说的效果不好是指：开启hsts后仍然无法达到你域名没被墙时的访问效果，就是很多人浏览器（比如UC）不支持hsts的，他们依然无法访问你的网站，这时你为了照顾这些用户就可以考虑是否换域名了。
现在你已经被墙了，开启hsts情况不会更糟，只能说相对现在改善效果不一定明显，毕竟国内低端用户较多，UC浏览器一类还是很盛行。

30826

chimney 发表于 2019-1-15 02:19
CF的DNS，不开启加速，也是可以的吧。
如果不用CF的方式，hsts头是增加在nginx的域名conf配置文件吗 ...

不可以，想用CF添加HSTS的话必须开启他的加速，用它的中转服务器给你增加HSTS头。
不用CF的话用NGINX也可配置hsts头，但相对麻烦点，我也没试过，你可以看看网上教程。
前提当然都是你必须有https证书，而且自动续期，别回头因为SSL证书掉了你网站也没法上。

chimney

30826 发表于 2019-1-15 02:21
不可以，想用CF添加HSTS的话必须开启他的加速，用它的中转服务器给你增加HSTS头。
不用CF的话用NGINX也可 ...

我没开加速，我的网站开了加速，会导致cookies的一些问题。（之前用国内CDN时就出错过）
SSL证书刚买了2年的，应该也不是问题，我白天时琢磨下nginx配置方法，谢谢！

30826

chimney 发表于 2019-1-15 02:23
我没开加速，我的网站开了加速，会导致cookies的一些问题。（之前用国内CDN时就出错过）
SSL证书刚买了2 ...

NGINX配置完hsts以后，别忘了到hstspreload提交，成功后才会往浏览器内核里写。
提交时他会检测，如果你配置的hsts不正确那他会提交失败，到时要再改改。
配置时比较重要的是hsts时长必须是12个月以上，要不他无法提交。

chimney

30826 发表于 2019-1-15 02:25
NGINX配置完hsts以后，别忘了到hstspreload提交，成功后才会往浏览器内核里写。
提交时他会检测，如果你 ...

是不是可以理解，如果SSL证书剩余时间不够12小时也不行？

30826

chimney 发表于 2019-1-15 02:52
是不是可以理解，如果SSL证书剩余时间不够12小时也不行？

和你剩多久没关系，只要SSL证书一过期，https的网站就无法访问了，出现安全警告禁止访问。
所以要提前续费SSL证书，或者用免费的letsencrypt也可以。

chimney

30826 发表于 2019-1-15 02:57
和你剩多久没关系，只要SSL证书一过期，https的网站就无法访问了，出现安全警告禁止访问。
所以要提前续 ...

哦哦，那就没事，我不会让证书过期的

domin

你如果访问任何一个页面都有被重置，那就是域名被墙了。并不是删除某个内容可以解决的。

chimney

domin 发表于 2019-1-15 03:21
你如果访问任何一个页面都有被重置，那就是域名被墙了。并不是删除某个内容可以解决的。 ...

不是为了解决被墙，是怕以后要换域名的话，祸根还在