https/http问题

ff的hsts在哪个版本更改过? 当前邮箱地址https://mail.google.com/mail/u
最近新版（46）收gmail，里面的链接点击，要经过谷歌跳转，这个跳转是http的，直接重置，还要手动加s。以前的版本（35）是https的。除了httpseverywhere 有方法让他直接跳https？
也就是是说跳转与当前域名不统一

用Enforce Encryption扩展，访问https后在页面信息中启用，加入HSTS。

应该不是 firefox HSTS preload 的锅
目前列表 https://mxr.mozilla.org/mozilla-central/source/security/manager/ssl/nsSTSPreloadList.inc
新的格式导致 diff 太长
在 firefox 中会 cpu 100% 卡住不方便查看
所以我就不翻了

gmail 中的出站链接点击在新窗口打开时目标地址会变为

https://www.google.com/url?hl=en&q=目标地址&跟踪参数

但是这个链接在浏览器未持有 google 跟踪 cookie 的前提下
在赵国打开会 302 跳转到

http://www.google.com.hk/url?更多跟踪参数

理论上新装的 35 也是一样会跳转到 http 的

不使用扩展的解决方法：
手动加入 www.google.com.hk 到 SiteSecurityServiceState.txt 强制 .com.hk 走 https
或者利用 /ncr 大法使得 .com 不跳转 .com.hk

用 https everywhere 扩展。