FF29.01 google默认https连接？

自从换了ff29.01总感觉网络异常，好多网站打开缓慢，或者打不开，昨天换到ff28后发现居然正常了，今天又尝试解决，发现居然是google造成的。
 我这里http://*.google.com/*是正常的，没有被封，但是https://*.google.com/*经常被封，只有偶尔才能打开。
 
 通过httpfox抓包发现
 在ff28上浏览器输入www.google.com.hk，自动连接http://www.google.com.hk，没有问题；
 在ff29上浏览器输入www.google.com.hk，自动连接http://www.google.com.hk，然后跳转到https://www.google.com.hk，导致打不开；
 
 在FF28上浏览论坛，例如chiphell，会自动连接http://safebrowsing.clients.goog ... lient-auto-ffox&;appver=28.0&
amp;pver=2.2&
wrkey=AKEgNiuFZxKNnZUKINh6VTa65yTeLIoEm2WMu9T7idffJZ0D83oLBdBFrdmlJKvs4By94ryaGIio5rgunc1rxGE5dr-
8jAbDtg==，这个也没问题；
 
 在FF29上浏览论坛，例如chiphell，会自动连接
 https://safebrowsing.google.com/safebrowsing/gethash?client=navclient-auto-ffox&appver=29.0.1&pver=2.2，因为https://*.google.com被封，所以连这个论坛都打不开！；
 
 请教ff29为什么将google的http自动转成https？还有safebrowsing是什么？很多网站和论坛都要连这个？

应该是google hk转用https了把。
safebrowsing我这里没出现，这个safebrowsing好像是反钓鱼的，你可以到选项里面关闭。

我记得很久以前google hk就默认强制使用https了，你要是这种情况可以去找份hosts

Atester：我记得很久以前google hk就默认强制使用https了，你要是这种情况可以去找份hosts回到原帖

不是啊，ff28我这就是默认http，用host不管用啊，ff29强转https。

ff28重建了一个配置，也是自动转https了，看来我的老ff28配置还得保留……

http://www.solidot.org/story?sid=38727
google 从今年 3 月开始全球默认加密搜索
包括 .com.hk 的域名

添加 nord=1 参数可以继续使用 http
http://www.google.com.hk/webhp?nord=1

如果你不在意，safebrowsing 可以关闭
另外 about:config 中有 browser.safebrowsing 开头的几个参数
试试把那些 google 名下的 https url 改成 http 版本的？

用 hosts 法也可以
只要你能找到合适的国内 ip
https 一样很快

aaaa007cn：http://www.solidot.org/story?sid=38727
google 从今年 3 月开始全球默认加密搜索
包括 .com.hk 的域名

添加 nord=1 参数可以继续使用 http
http://www.googl...回到原帖

貌似登录了谷歌帐号的话 http://www.google.com.hk/webhp?nord=1  这个也会变成https

文科：貌似登录了谷歌帐号的话 http://www.google.com.hk/webhp?nord=1  这个也会变成https回到原帖

嗯
登录后 nord=1 无效

官方的正式解决方案是
https://support.google.com/websearch/answer/186669?hl=en

How to disable SSL Search

To disable SSL search for your network, configure the DNS entry for www.google.com (or any other Google country domains your users may use) to be a CNAME for nosslsearch.google.com.

We will not serve SSL search results for requests that we receive on this virtual IP address (VIP). If we receive a search request over port 443, the certificate handshake will complete successfully, but we will then redirect the user to a non-SSL search experience. The first time a user is redirected, they will be shown a notice that SSL has been disabled by the network administrator.

Utilizing the NoSSLSearch VIP will not affect other Google services outside of Search. Logging into Google Apps and authenticating to different services will continue to work (and will occur over SSL).

配置dns服务器
给www.google.com设置一条CNAME记录，指向nosslsearch.google.com

不过没必要做到这一步吧

另外还有一条邪道就是伪造UserAgent
只要不是已知的浏览器UA
google搜索都不会转向https

多谢大家帮忙。目前用adblock过滤google了，google的影响力太大了，就一个https被屏蔽，影响了我好几天。

我已经看了一晚上的OCSP错误了……

Secure Connection Failed

An error occurred during a connection to www.google.*
The OCSP server experienced an internal error.
(Error code: sec_error_ocsp_server_error)

https根本没法用
刚刚才意识到OCSP验证可以在设置中关掉
而且用来验证的OCSP服务器也可以改hosts指向北京ip

好在搜索栏中还有ipv6的http版本可以用……

我这边所有跟google相关的网站都没法用了，直接导致我连w3school都没法用（站点搜索由google提供）……

Atester：我这边所有跟google相关的网站都没法用了，直接导致我连w3school都没法用（站点搜索由google提供）……回到原帖

g自己的东西都没问题，u管hd视频也不在话下啊，更何况那些只是包含了g的某些服务的网站。只要还能上网，就没什么不行的，一切在于学习--4Mbps中细水管而已。。。

据说这几天因为gfw google不稳定，还是用hosts好，http://solidot.org.feedsportal.com/c/33236/f/556826/s/3b096344/sc/21/l/0L0Ssolidot0Borg0Cstory0Dsid0F39765/story01.htm

关于自动连接，Firefox 确实有后台自动连接，你可以参考这篇技术支持文章来关闭他们：
https://support.mozilla.org/zh-CN/kb/%E5%A6%82%E4%BD%95%E9%98%BB%E6%AD%A2%20Firefox%20%E5%9C%A8%E6%9C%AA%E7%BB%8F%E6%88%91%E8%AE%B8%E5%8F%AF%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E8%87%AA%E5%8A%A8%E8%BF%9E%E6%8E%A5?redirectlocale=zh-CN&redirectslug=how-stop-firefox-automatically-making-connections