如果你不在 HSTS preload 列表里面，用户第一次访问 80 端口可以被劫持到别的网站上去，这是一个安全隐患。如果你没有 HSTS ，那后续访问 80 端口一样有这个风险。 这和有没有 redirect 没有关系，因为劫持在 redirect 前面。 这个风险具体有多大很难说，但是人家提出来了，你是没有办法合理的退回去的。直接照办就是了。 更何况现在没有几个用户是敲域名进网站的。
