Кто знает РАБОЧИЙ способ запретить хрому самому (без редиректа на сайте) переходить на https?

Question

[Quqas]

надо чтобы в обычном (не инкогнито) режиме по сохранённой закладке переходило на http версию сайта

все многочисленные копипасты в гугле именно что тупорылые неработающие копипасты

максимум что удалось добиться что в инкогнито по закладке http, но в обычном режиме https хоть убейся. и никакие чистки кэшов не спасают. видать 1 раз прочухал что есть https версия и теперь всегда на неё лезет.

p.s. ещё помогает создать новый профиль. но цимес то в том что нужен профиль свой а не новый.

Answer 1

[wisgest]

Ввести в адресной строке chrome://net-internals/#hsts, прокрутить до формы Delete domain security policies.

Comments

[Quqas]

и?
увидеть что там пусто?
см. первый пост.
в гугле именно что тупорылые неработающие копипасты
этот раздел настроек не относится к достижению желаемого

[wisgest]

Quqas:

Input a domain name to delete its dynamic domain security policies (HSTS and Expect-CT).

[Quqas]

wisgest, делал так когда ещё наивно думал что в гугле бывают рабочие советы.
ни хера это не помогает
+чтобы удалить нечто, там это нечто должно быть в списке, а отродясь ничего там не было, кроме тех случаев когда сам добавлял пользуясь кнопками выше, пытаясь разобраться.

[wisgest]

Я этим раньше пользовался.
Ну, если не умеете читать по-английски и пользоваться переводчиком, то объясняю, что там нужно самому ввести доменное имя.

[Quqas]

wisgest, знаний english вполне достаточно чтоб понять что там нелепо советают, а как у вас с русским?
говорю же не влияет. все варианты написания пробовал и https://rutracker.org/ и со слешами и без и rutracker.org как ещё?
и когда это работало? в каком году? в 2016? т.е. в какой версии?

[wisgest]

Quqas, в прошлом году, если даже не в этом. Мне помогло в похожем на ваш случае.

А что пишет при вводе в Query HSTS/PKP domain?

[Quqas]

wisgest, ну а что он ещё может писать кроме

Query HSTS/PKP domain
Input a domain name to query the current HSTS/PKP set:

Domain: 
https://rutracker.org/
 
Not found

?
и

Query HSTS/PKP domain
Input a domain name to query the current HSTS/PKP set:

Domain: 
rutracker.org
 
Not found

если дело не в этих настройках? не знаю откуда пошла эта байка. эти настройки видать для особо анальных сайтов типа банк клиентов и т.п.

[wisgest]

Проверил: добавил rutracker.org — появилось принудительное перенаправление на https, удалил — исчезло. У меня работает.

[Quqas]

wisgest, ну значит дело в каком то неубиваемом кэше. который никто не знает где
(такой же скрытый кэш есть у JS приложений. чистка не помогает, а в инкогнито, таки js приложение "не помнит" предыдущую сессию)
эти настройки у меня не влияют. давным-давно проверял. и как уже стопицот раз говорил, чтобы там удалить - надо чтобы было что удалять.

возможно профиль хрома заглючен сильней обычного, но там столько нужных куков и прочих паролей что удалять не вариант

[Алексей Уколов]

Вообще, да, это больше всего похоже на какой-то багоглюк, чем на стандартный какой-то кэш браузера, раз у всех "тупорылая копипаста" работает, а у вас - нет.

Answer 2

[Алексей Уколов]

Так работает HSTS. Гуглите решения по запросу "chrome disable HSTS" и проверяйте.
Решения постоянно устаревают, Хром затягивает гайки, так что и найденное может долго не проработать.

Comments

[Quqas]

кабы работало - не называл бы тупорылой копипастой. а это именно она.
не влияет на

[Алексей Уколов]

А зачем вам это нужно? Может, другое какое-то решение можно найти?
Это довольно странная ситуация, что сервер отдаёт заголовок HSTS, но при этом позволяет ходить по HTTP всё равно. Это ваш сервер?

[Quqas]

Алексей Уколов, возможно я не понимаю как этим hsts пользоваться. по faq =якобы нет никаких настроек для сайту и вообще ни для какого, чтоб их очистить

сайт не мой. конкретно рутракер и прочие "баненые" щас так настроено что http не блокирует но блокирует https

т.е. изначально косяк в профиле хрома я так думаю (раз в новом норм), но хотелось бы костыль найти

из тех же случаев в хроме гдето неочищаемый кэш javascript есть и тоже никто не знает где и как убить.

[Алексей Уколов]

Предполагается, что на клиентской стороне им и не надо "пользоваться". Сервер говорит браузеру "ближайшие N минут ходи ко мне всегда по HTTPS", браузер тупо следует этому указанию. И это N обычно ставят очень большим - год, например. Т.е. всё отдано на откуп серверу.

[Quqas]

Алексей Уколов, ну а на кой тогда советовать если на клиенте т.е. у меня это и не работает?
или опять мы не понимаем друг друга?

[Алексей Уколов]

Я делюсь информацией, чтобы вы понимали, что происходит. От того, что вам "очень хочется", ситуация не изменится и магического способа, который все держат в секрете, не появится. В данном случае проблема с мисконфигурацией сервера, судя по описанию. Когда будет возможность из-под VPN проверить, я посмотрю, какие заголовки отдаёт рутрекер.

[Rsa97]

Quqas, Алексей Уколов, Рутрекер отдаёт обычную переадресацию, HSTS на нём не настроен.

GET http://rutracker.net/
301 Moved Permanently
location: http://rutracker.net/forum/index.php

GET http://rutracker.net/forum/index.php
302 Found
location: https://rutracker.net/forum/index.php

GET https://rutracker.net/forum/index.php
200 Connection established

Так что ходить на него по HTTP не получится, всегда будет возвращаться 302 и перенаправление на HTTPS.

[Алексей Уколов]

Rsa97, ну вот автор утверждает, что в чистом профиле Хрома ему зайти удаётся. Я не знаю как ещё это можно объяснить ¯\_(ツ)_/¯

[Quqas]

Rsa97, Алексей Уколов, всё потому что правильный домен это org а не net

и http работает

осталось найти эксперта который знает где что в профиле хранится и как его "починить"

[Quqas]

так что кто из модеров поменял на "простой" был не прав. ибо "сложный"

[pLavrenov]

Автор пытает найти "костыль" который бы хотели иметь на вооружении все скамеры мира. Это для того и сделано чтобы исправить то что не усмотрели.

[Алексей Уколов]

За сложность вопроса голосуют все пользователи.

[Rsa97]

Quqas, Да, rutracker.org не перенаправляет c HTTP на HTTPS.
Но и HSTS там не поднят, заголовок Strict-Transport-Security отсутствует в ответе сервера при открытии по HTTPS.

[Сергей Ержович]

мб прокатит )

<iframe src="http://rutracker.org" frameborder="0" width="100%" height="100%"></iframe>

[Quqas]

Rsa97, поэтому я изначально называл галиматьёй подобные советы - они не помогают по теме

[Quqas]

Сергей Ержович, и что с этим делать?создал html такой - ошибка открытия в принципе

[Сергей Ержович]

Quqas, rutracker запрещает себя в iframe показывать

[Quqas]

pLavrenov, ничего подобного в инкогнито и новом профиле безовсяких костылей работает как задумано
роблема лишь в том что изначально стояла настройка "переходить на https" а с её отключением ничего не изменилось для тех сайтов которые уже посещал

[Сергей Ержович]

Quqas, как вариант веб прокси использовать, только это не секьюрно webproxy.to

[Сергей Ержович]

Quqas, А инкогнито чем тебе не костыль )? зачем ещё что то искать)))

[Сергей delphinpro]

Quqas, У меня нормально открывается по http в обычном режиме браузера

В опере


В хроме

[Сергей delphinpro]

Quqas, https://antizapret.prostovpn.org/

В Windows 10

[Quqas]

Сергей delphinpro, у меня тоже. в новом профиле.
хочу же в своём.
задача профиль починить а не альтернативу придумать
вместо vpn у меня goodbyedpi

[posters]

Quqas, с goodbyedpi все работает. Вы просто его готовить не умеете.

[Quqas]

posters, это ещё при чём? я на GD не жаловался, наоборот предпочитаю vpnу (кроме тех случаев когда одмины сайта идут на поводу идиотов и по ip ограничивают доступ к себе)

Answer 3

[calculator212]

Гляньте тут, только смотрите вторую часть гайда.

Answer 4

[Quqas]

отвечаю сам правильно (в моём случае)
1. чтобы не перескакивало на https единственно верный способ: Настройки\Безопасность\Всегда использовать безопасные соединения = выключить
оно хоть и было выключено но были нюансы.
2. все советы про /#hsts мимо цели. потому-что чтобы там что-то удалить, нужно это что-то туда добавить. причём своими руками. (а если вдруг некие сайты туда себя прописывают - сомнительно что удаление поможет, ибо снова пропишутся при следующем посещении)
3.да первопричина было в "кэше" что я и не отрицал, но никто его чистить не предлагал. конкретно с рутракером - были слишком хитрые куки которые и переключали на ssl . вычистив получил желаемое.

p.s. тем не менее всем спасибо за внимание и попытки помочь