有一天晚上想进路由器后台调整QoS，在地址栏照常输入192.168.1.1，回车后却直接弹到https://192.168.1.1，接着就是“您的连接不是私密连接”的红屏。点“仍然继续”也只是一直转圈，管理页面根本出不来。我第一反应是路由器死机了，但手机连接WiFi还能正常上网，说明网络没问题，问题出在我这台电脑和浏览器上。

这次排查让我意识到，现代浏览器对HTTP地址的“强制HTTPS”迁移已经渗透到了局域网设备。路由器管理页面大多还是HTTP明文，如果浏览器或系统记住了这个地址需要HTTPS，就会反复拒绝加载。我先把地址栏改成http://192.168.1.1，结果又被自动跳回https，甚至用192.168.0.1也一样。显然不是IP地址变了，而是浏览器策略在作怪。

第一步，我打开Chrome的设置，在隐私和安全里找到“安全”一栏，拉到最底部看到“始终使用安全连接”选项，关闭它后，HTTP地址就不会被强制升级。但这个开关只能改变全局行为，如果网站本身发送了HSTS响应头，浏览器依然会强制HTTPS。路由器固件里有时会内置HSTS预加载，尤其是刷了第三方固件的设备。我用无痕窗口访问http://192.168.1.1，避开缓存和HSTS记录，结果惊讶地发现可以正常打开登录页。

第二步，为了彻底清除HSTS状态，我在Chrome地址栏输入chrome://net-internals/#hsts，在“Delete domain security policies”里填入192.168.1.1，点击删除。再用普通窗口访问http://192.168.1.1，登录页秒开。如果用的是Edge，可以打开edge://net-internals/#hsts，操作完全一样。这一步解决了90%的“后台页面打不开但网络正常”问题。

这次排查还让我意识到另一个隐蔽坑：路由器管理页面如果开启了“仅通过HTTPS访问”，而你的浏览器缓存了旧的证书，也会出现类似现象。我进入后台后，把“安全访问”模式改为“HTTP和HTTPS均可”，再在手机上一试，输入IP地址就能直接打开。从此再也没被强制跳转卡过。如果你也遇到管理页面打不开，先别怀疑IP被改，试试关闭浏览器的HTTPS强制选项。

问：浏览器一直跳HTTPS，但我没设置过HSTS，怎么解决？

答：可以尝试在地址栏输入http://192.168.1.1后，点击地址栏左侧的“不安全”图标，选择“网站设置”，找到“不安全内容”或“自动升级安全性”选项，改为“允许”。更多时候直接用无痕窗口访问，就能绕过浏览器缓存的HSTS规则。

问：用电脑进不去路由器后台，但手机能进，是什么原因？

答：优先怀疑电脑的浏览器缓存、代理设置或HSTS策略。可以先关掉系统代理，再清除浏览器历史记录和缓存。如果手机正常，说明路由器本身没问题，问题一定在电脑的浏览器或网络配置上。

问：路由器后台登录页转圈很久才出来，跟HSTS有关吗？

答：转圈通常是因为浏览器在尝试HTTPS握手失败后回退到HTTP，这个等待耗时很长。关闭浏览器的“始终使用安全连接”后，直接访问http地址就不会再等待。另外检查路由器是否开启了“安全DNS”或“HTTPS重定向”功能，关闭后能明显加快后台页面加载速度。