网络连接正常但百度网页打不开显示无法访问此网站解决方案

电脑连接网络正常但百度网页打不开显示无法访问此网站

一、近期博主连接校园网之后打开百度发现无法访问,且显示下面图片中的错误。

在这里插入图片描述

二、然后Windows网络诊断发现是DNS没有响应。

在这里插入图片描述

三、博主选择重置电脑DNS设置。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

<think>好的,我现在需要解决用户提到的Fiddler访问百度时因HSTS导致无法访问的问题。首先,我得回忆一下HSTS的作用机制。HSTS会强制浏览器使用HTTPS连接,防止中间人攻击,尤其是在首次访问之后。用户使用Fiddler进行抓包时,Fiddler会充当中间人,解密HTTPS流量,这通常需要安装Fiddler的根证书到浏览器中。但百度启用了HSTS,所以浏览器可能会直接拒绝通过Fiddler的代理连接,导致无法访问。 接下来,根据用户提供的引用内容,特别是引用[3]提到了Fiddler证书导入的问题。解决方案通常包括导出Fiddler的证书并添加到浏览器的信任列表中。例如,在Firefox中导出证书并手动信任。不过,对于HSTS的问题,可能需要更进一步的步骤,因为HSTS会强制HTTPS,而Fiddler的拦截可能会被浏览器视为不安全。 另外,引用[1]提到HSTS的首次访问问题,用户第一次访问可能不受保护,但如果之前访问过百度,浏览器可能已经缓存了HSTS策略,导致后续无法通过HTTP访问。这时候即使用Fiddler尝试拦截,浏览器也会拒绝连接,因为它已经知道该网站必须使用HTTPS。 可能的解决步骤包括: 1. 清除浏览器的HSTS缓存。例如,在Chrome中可以通过chrome://net-internals/#hsts,删除域名的HSTS记录。 2. 确保Fiddler的证书正确安装到浏览器中,避免证书错误触发HSTS拦截。 3. 在Fiddler中配置规则,绕过对特定域名(如百度)的HTTPS解密,直接传递流量,这样就不会触发证书错误。 不过,用户可能已经尝试过导入证书,但HSTS的存在仍然导致问题。因此,可能需要同时处理HSTS缓存和Fiddler配置。例如,在Fiddler的Custom Rules中添加代码,针对百度的域名跳过解密。或者使用浏览器插件暂时禁用HSTS。 还需要检查引用[4]中提到的百度HTTPS实践,如果百度严格实施了HSTS并且全站HTTPS,那么任何非HTTPS的请求都会被阻止。但Fiddler通常会处理HTTPS流量,所以问题可能出在证书信任或HSTS缓存上。 总结下来,解决方案可能包括清除HSTS缓存、确保证书正确安装、配置Fiddler绕过特定域名的解密。同时,用户可能需要暂时禁用浏览器的HSTS策略,或者在Fiddler中设置规则避免触发HSTS检查。</think>### 分步解决方案 #### **问题背景** 当使用Fiddler抓取百度(已强制启用HSTS)的HTTPS流量时,浏览器会因HSTS策略阻止Fiddler的中间人代理行为,导致无法访问。这是因为: 1. 百度通过HSTS强制要求HTTPS连接,且浏览器已缓存HSTS策略[^1]; 2. Fiddler作为中间人代理需解密HTTPS流量,但触发了证书不信任警告或HSTS强制跳转机制[^3]。 --- #### **解决方案** 通过以下步骤解决Fiddler与HSTS冲突问题: 1. **清除浏览器HSTS缓存** - **Chrome浏览器**:访问 `chrome://net-internals/#hsts`,在「Delete domain security policies」中输入 `baidu.com` 并删除其HSTS记录[^1]。 - **Firefox浏览器**:地址栏输入 `about:config`,搜索 `security.cert_pinning.enforcement_level`,将其值改为 `0`(临时禁用HSTS)。 2. **重新安装Fiddler根证书** - 打开Fiddler → **Tools → Options → HTTPS**,点击 **Actions → Export Root Certificate to Desktop**,将证书导出到桌面。 - 手动将证书导入浏览器信任列表(以Firefox为例): - 进入浏览器设置 → **隐私与安全 → 证书 → 查看证书 → 导入**,选择导出的Fiddler证书并勾选「信任此CA」[^3]。 3. **配置Fiddler绕过百度HTTPS解密** - 在Fiddler中按 `Ctrl+R` 打开自定义规则文件(`CustomRules.js`),添加以下代码跳过对百度的HTTPS拦截: ```javascript if (oSession.HostnameIs("www.baidu.com")) { oSession["https-Decrypt"] = "false"; // 不解密百度流量 } ``` - 重启Fiddler使规则生效。 4. **使用HTTP协议访问测试** - 在浏览器中尝试访问 `http://www.baidu.com`(需确保Fiddler已捕获流量),观察是否成功加载。 --- #### **验证方法** 1. 若浏览器仍提示证书错误,检查证书是否已正确导入且未被系统拦截[^2]。 2. 若访问被重定向到HTTPS,需再次清除HSTS缓存并重启浏览器。 --- #### **附加说明** - HSTS策略会强制浏览器仅通过HTTPS连接目标网站,因此长期解决方案需依赖Fiddler规则配置而非完全绕过HSTS[^4]。 - 若需长期调试,建议在测试环境中临时禁用HSTS相关策略。 --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

rothschildlhl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值