文章对比HTTPS资源记录(HTTPS RRs)与HTTP严格传输安全(STS)在HTTPS升级上的异同。HTTPS RRs为新型DNS记录，可在域名解析阶段指示支持HTTPS，浏览器据此直接发起HTTPS连接，防范sslstrip攻击。STS通过HTTP响应头或预加载列表强制HTTPS，首次访问或列表管理存在风险。两者威胁模型不同：HTTPS RRs依赖安全DNS(如DoH/DoT)防篡改，否则攻击者可伪造响应；STS预加载列表难撤销且扩展性差。标准仍在制定，部署权衡各异，均未完全取代对方。原文未给出具体数据
原文: APNIC Blog（2020-11-23）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog