HSTS是一种只允许HTTPS连接的网站声明，防止中间人攻击和cookie劫持。通过响应头Strict-Transport-Security覆盖特定域名，但第一次访问不受保护。HSTS预加载列表是一种附加保护方法。从浏览器的HSTS缓存中删除域名需要特定步骤。