老司机们， 是否有办法知道一个站有没有开启HSTS呢？

百度一下，你就知道 https://www.ssleye.com/ssltool/hsts_check.html

https://hstspreload.org/ https://gf.dev/hsts-test

f12 看 response header里有没有Strict-Transport-Security