打开网站怎么提示域名重定向，网站如何使用HTTPS如何防止网站被劫持？
相信大家对于HTTP与HTTPS协议都或多或少听说过，HTTP协议在Web中的应用是十分广泛的，只不过最近几年HTTPS慢慢火热起来了，大到BAT这类企业的网站默认都是HTTPS协议，小到一些个人博客网站也启用了HTTPS来尝鲜。
我们都听人家说过，HTTPS比HTTP要安全、防劫持，那为什么HTTPS就能做到这点呢，而HTTP就不行呢？
其实在HTTP协议中，所有的数据都是明文传输的，试想一下，如果黑客拦截到了请求，那所有的数据都可以直接看到，很不安全。HTTPS虽不能称之为绝对的安全，但是一般黑客想劫持也很难，因为HTTPS在HTTP的基础上再加了一个SSL层，数据是加密传输的。
常见的劫持手段有以下几种，我来来详细看看HTTPS是如何规避的。
1、DNS劫持 / 中间人劫持
有这样一个场景：我们访问 www.abc.com 时，要先过DNS查找出此域名对应的IP地址。假设DNS被人劫持了，将 abc.com 这个域名本该绑定的IP（1.2.3.4）换成了黑客的服务器IP（5.6.7.8）。那我们访问abc.com 时其实是和黑客的服务器进行通讯的，黑客可以在服务器里做一些操作，比如说伪造一个网站，或者将用户请求再传到 www.abc.com 真实的服务器中，以此来获取用户的敏感信息。
上面这种场景一旦存在，就构成了中间人攻击。黑客通过劫持了DNS，将用户的域名绑定到了一个非源站的IP上，以此达到劫持的目的。
这在HTTP协议下就直接被劫持了，但在HTTPS协议下就不行。因为黑客的服务器要提供一个CA证书，这样才能保证客户端（即访客）和服务器间建立SSL连接，而这个CA证书是由国际第三方机构颁发的，无法伪造！如果黑客服务器做了自签名证书，那访客在连接到黑客服务器时，浏览器也会提示你网站证书不可靠，如下图示：
就算继续访问，内容在传输过程中是无法被解密的。
请注意：大家千万不要安装一些不受信任的证书！如果安装了不受信任的证书，那此证书颁发方就能解析你的HTTPS请求，很危险。
开启了HTTPS后，就建议把HTTP协议给停了，或者强制重定向到HTTPS协议。
2、内容数据及流量劫持
前面说到了，HTTPS在HTTP的基础上加了SSL层，数据在传输过程中是加密的，加密方式采取的是非对称加密，安全系数很高。所以在数据劫持上不太可能。
在以前我们还经常看到这种现象，浏览器里打开一个网页，然后右下角弹出一个运营商推广的广告，十分恶心，这就是流量劫持。如果用HTTPS协议则不会出现这种广告植入的情况了，这也是由于HTTPS策略决定的，比如说：
HTTPS协议的网站中无法引用HTTP协议的资源；
SSL协议提供数据加密与完整性校验，确保了数据的机密性和完整性。
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！nos缓存是什么？
DNS缓存是指在正常访问ip之后，系统会将这个ip存储起来，当再次访问的时候，系统就会直接把本地的DNS缓存提取显示，等于是加速了网址的解析。
DNS记录存储在区域文件中，用于将域名转换为IP地址，还包括域名的服务器名称和邮件服务器信息，例如域名前面常用的“www”，则这些别名也将列在DNS记录中。
由于DNS记录完全由文本组成，因此在需要时可以进行修改。但是，一个错误可能会将域名重定向到错误的Web服务器，这就是为什么在保存区域文件之前准确输入DNS信息并仔细检查更改条目的原因。
Facebook图像搜索功能是否存在bug？
一位比利时安全研究人员在Facebook的搜索功能中发现了一个不寻常的怪异现象。Facebook允许用户搜索女性朋友的照片，但却无法查看男性朋友的照片。这个现象被臭名昭著的比利时白帽黑客Inti De Ceukelaire发现。
TNW已经设法复制了几个Facebook帐户的故障。当用户在搜索栏中输入“我的女性朋友的照片”时，Facebook将出现一些看似随意的女性朋友照片。用“男性”换掉“女性”会让人感觉完全不同。而不是社交网络中的朋友的照片，而是显示来自社交网络的精选图片。这些来自用户没有关注的帐户和团体。假设用户错误输入了查询，Facebook也会询问用户是否打算输入“女性”。
Inti De Ceukelaire在过去的几年里为自己赢得了名声，这要归功于他的大量恶作剧，不过几乎所有的恶作剧都是为了揭露人们使用的服务中的安全和隐私不足。2017年，他利用Facebook的私人搜索功能查找了当前美国第一夫人梅拉尼娅的个人电子邮件地址。就在几个月前，他在美国总统特朗普之前的推文上搜索了过期的域名，以便将它们重定向到一个庆祝他的家乡阿尔斯特的视频。De Ceukelaire通过电话向TNW讲述，他偶然发现了这个奇怪的bug。
De Ceukelaire运营着一个名为StalkScan.com的网站，它允许任何人通过Facebook的高级图表搜索工具查看他们的个人资料泄露的信息类型。自2013年以来，图像搜索已经以各种形式出现，并允许用户使用自然语言查询来解析社交数据 例如“我的女性朋友的照片”等查询。
在过去的几年里，Facebook已经悄悄地限制其图像搜索，将其从公众视野中移除并使其更难访问。话虽如此，它仍然是公开的，这令De Ceukelaire感到沮丧。“我简直不敢相信这个功能仍然有效，”他表示。“没有人需要这个。”
Facebook不太可能成为StalkScan.com的粉丝。De Ceukelaire相信这家社交巨头已经采取措施阻止其工作，在过去的几个月里，他面临着几次临时服务中断。
如何用HSTS实现http跳转https？
我们知道，现在大多少浏览器都要使用https加密，对于这种情况，很多站点都使用了http强制跳转https的方法，这种方法有效的解决了http网站在部署了SSL证书后，输入域名直接跳转到https的问题，但同样也有被域名劫持的风险，因为用户首次访问站点的时候其实也是用的是http请求，之后被重定向到了https，如何解决这个问题呢？这里我们要借助一个新的安全协议：HSTS，教你如何用HSTS实现http跳转https。
什么是HSTS
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETE正在推行一种新的Web安全协议，作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。
主要目的是为了解决HTTPS网站首次请求时使用的是未加密的HTTP协议，也就说用户一般访问我们的网站都是直接在浏览器输入域名，比如morong.me，然后我们的服务器检测到是HTTP请求，就301跳转到HTTPS页面。那么前半程采用的就是未加密的HTTP请求，同样存在被劫持的可能，那么HTTPS说好的安全性也就大打折扣了！
开启HSTS
开启HSTS很简单，只要在我们网站的响应头里面新增HSTS即可，下面简单说下
1、Nginx服务器
找到nginx.conf配置文件，在网站的server配置代码里面加入如下代码：
server {
listen xx.xx.xx.xx:443 ssl spdy;
server_name www.gworg.com;
add_header Strict-Transport-Security "max-age=31536000;includeSubdomains"#加入此行代码
…… }
2、Apache服务器
LoadModule headers_module modules/mod_headers.so
<VirtualHost 0.0.0.0:443>
Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
</VirtualHost>
3、Lighttpd
server.modules += ( "mod_setenv" )
$HTTP["scheme"] == "https" { setenv.add-response-header = ( "Strict-Transport-Security" => "max-age=63072000; includeSubdomains; preload") }
4、通用方法
如果你用的虚拟主机，或者不会折腾WEB软件，那么可以采用更简单的通用方法。原理很简单，通过代码来新增响应头即可，这里只分享一下php的做法，其他语言自行参考：
将如下代码插入到网站根目录的index.php即可：
header("Strict-Transport-Security: max-age=63072000; includeSubdomains; preload");
篇尾语：HSTS有利有弊，启用了的网站如果后期想http访问需要一段时间才可以恢复，另外目前不是所有的浏览器都支持HSTS，所以对于想使用这种方法强制跳转https的用户可以综合考虑下。
以上，是为大家分享的“教你如何用HSTS实现http跳转https”的全部内容，如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。
网站的URL路径如何设置？
首先，感谢作者的邀请，希望能成为优质回答，如果觉得回答的还行，请关注我，嘻嘻...
1、URL越短越好
据了解，最长的网站URL好像是可以为一千个字母，当然这个我没有经过测试，只不过是互联网上的一些资料。相信真正这样去做的网站，可能很少。毕竟这不符合用户体验的要求，搜索引可能收录没什么问题，那么用户想记下这么长的URL基本为不可能。
简短的URL方便记录与传播，就拿一个我们常用的操作来说吧！做友情链接经常都会直接复制URL，短URL不会有问题，长URL复制时都会费劲，也可能复制得不完整，造成404错误。
2、目录层次尽量不要太深
这时太差的目录层次，我们是说URL的物理目录结构。
当然目录层次与网站整个分类结构是相关的，网站分类层数越多，目录层次也跟着增加。在可能的情况下，尤其是静态化URL时，尽量使用比较少的目录层次。据我们SEO的经验，目录层次比较浅的网站，收录会比较有优势。
这说说的尽量不要太深，并不建议大家把页面全放在根目录下，那样的话，超过几千页的网站就不容易管理了，不仅搜索引擎无法从目录层次了解归属关系，站长自己恐怕也不容易分清哪个页面属于哪个分类。一般只要目录层次不要超过三层，收录是没什么影响的。
3、URL包含关键词
关键词出现在URL中，也能提高页面相关性，在排名时贡献一点分数。关键词出现得越靠前越好，也就是说出现在域名中最好，其次是出现在目录名中，效果最小的是出现在文件名中，不过切不可为了出现关键词而堆积。
一般是指做英文关键词，URL如果包含关键词比不包含关键词的URL要有优势。
4、URL设计应该考虑目录描述性
尤其对英文网站来说，目录及文件名应该具备一定的描述性，使用户在一眼之下就能知道这个URL内容大致应该是什么。
5、URL字母全部用小写
这有以下几方面原因。
（1）全部小写容易人工输入，不会因大小写掺杂而犯错。
（2）有的服务器是区分大小写的，如Linux服务器，也就是说无论站长自己在做链接时还是用户输入时，因为大小写混用出现错误都会造成404错误。另外，robots文件代码也是区分大小写的，一个字母之差就可能使整个目录不能被收录，所以大家平时一定要多多注意。
6、URL避免使用复杂参数
在可能的情况下尽量使用静态URL，如果技术上不能实现，必须使用动态URL，也要尽量减少参数。一般建议2-3个参数之内，参数太多用户看着眼花 缭乱，也可能造成收录困难。目前对于复杂参数这一块，谷歌搜录能力可能会比较强一些，百度一些太复杂的参数，往往收录要差很多。
一些复杂的参数URL，里面都会出一些？ = %等特殊符号，而且一个特性就是比较长，没有目录层次。
7、目录与文件URL尽量区分好
一般CMS系统都可以把页面URL设置为目录或文件形式，对于我们SEOER来说可以选择其中之一，这两种格式对排名没有大影响。有人认为目录形式的权重稍微高一点，不过也无法验证，就算权重高一点。也应该是微乎其微的。目录形式的一个优点是，以后如果网站更换编程语言，URL可以不必变化，也不用经过特殊处理。文件形式的URL可能文件扩展名会变化，除非做URL重写。
一般建议目录还是用第一种表现形式，而且是独立的文件建议用第二种表现形式。感觉这样设计更加符合用户体验与搜索引擎抓取。
connection无法启用？
ERR_CONNECTION_RESET的解释是：这个网站含有未知错误。网页可能暂时无法连接，或者它已永久性地移动到了新网址。提示用户所访问的网站已经更换域名或者存在死循环（无限制的重定向）。当然、你可以在不同时间尝试下能否打开、也可以尝试其它浏览器看下能不能