关于HSTS预加载列表中子域名及主域名不可访问场景的技术问询

场景1：主域名已在预加载列表且配置includesubdomains的情况 #

• 子域名是否需显式设置preload选项？
  不需要。主域名在预加载列表中且配置了includesubdomains后，所有子域名会自动继承预加载规则，无需单独在响应头中设置preload。
• 客户端如何知晓主域名的预加载配置？
  浏览器会内置完整的预加载列表，访问子域名时直接检查本地列表，发现主域名的规则包含子域名，就直接应用强制HTTPS，不需要通过请求主域名获取信息。
• 是否会向主域名发起隐形请求校验？
  不会。预加载列表是浏览器静态内置的，浏览器不会主动发起对主域名的隐形请求来校验规则，完全依赖本地列表数据。
• 浏览器是否仅依赖预加载列表强制HTTPS？
  是的。只要主域名在预加载列表中且配置了includesubdomains，浏览器就会直接对所有子域名强制HTTPS访问，无需额外请求或校验步骤。

场景2：主域名无法响应，子域名未设preload的情况 #

• 预加载是否仍生效？
  仍然生效。预加载规则的执行依赖浏览器内置的列表，和主域名当前是否能响应请求无关，只要主域名在列表中且配置了includesubdomains，子域名就会被强制HTTPS。
• 是否无需主域名响应即可生效？
  是的。预加载列表是提前内置到浏览器中的，只要列表里有主域名的记录，规则就会自动生效，不需要主域名实时响应请求。
• 是否需要为主域名配置DNS解析并返回符合要求的响应头？
  提交预加载申请时，这是必须满足的审核条件——主域名必须能正常响应HTTPS请求，并返回包含preload和includesubdomains的HSTS响应头，否则申请无法通过。但申请通过后，即使后续主域名无法响应，只要没从预加载列表中移除，规则依然有效。不过从长期维护角度，建议保证主域名能正常响应，避免后续列表更新时被移除。

内容的提问来源于stack exchange，提问作者retupmoca