El dominio .dev de Google extrañamente redirige a https

Compré un dominio .dev hoy @ domains.google. También configuré un servidor web nginx dedicado al que apunta el dominio .dev (registros A).

Muy extraño, no puedo acceder a mi página de bienvenida de nginx usando mi example.devdominio, porque por alguna extraña razón me redirigen a la https://example.devque luego falla (no se puede establecer una conexión a mi servidor web http). Sin embargo, cualquier otro dominio que apunte a este nuevo servidor funciona correctamente. Como example.comsolo funciona. No configuré NADA sobre nginx, solo lo instalé (la configuración de demostración hace el trabajo). Obviamente, esto tiene algo que ver con Google como registrador. OK, entonces me pondré en contacto con el soporte de Google, ¿verdad? Si. Lo hice, sin embargo, me dijeron que esto era algo que tenía que manejar de mi lado y siempre se referían a 'contactar a su proveedor de alojamiento web' (lo cual no es un gran consejo ya que soy el anfitrión).

Intenté todo en la consola de Google, pero no puedo hacer que funcione. El soporte de Google fue muy, muy decepcionante y ahora espero ver algunas resoluciones sobre este problema.

.devlos dominios son solo HTTPS. No es una redirección. Es la precarga de HSTS.

HSTS es una tecnología que permite a los dominios declarar que son solo HTTPS. Está destinado a mitigar los ataques de degradación del protocolo. La primera vez que visita un sitio que quiere usar HSTS, obtiene un encabezado que le impide visitar ese dominio en HTTP.

La lista de precarga de HSTS está integrada en los navegadores web para que el navegador sepa que un sitio es solo HTTPS, incluso antes de la primera visita. Si un sitio está en la lista de precarga de HSTS, nunca se podrá acceder a él a través de HTTP en ese navegador, solo a través de HTTPS.

Google ha puesto todo el .devdominio de nivel superior en la lista de precarga de HSTS . Eso significa que ningún .devdominio podrá ejecutarse como un sitio HTTP.

Cuando registró su .devdominio, el registro de Google le indicó esto en la página principal en la sección "Beneficios de seguridad":

Construirse en seguridad

Su seguridad es nuestra prioridad. El dominio de nivel superior .dev se incluye en la lista de precarga de HSTS, por lo que se requiere HTTPS en todas las conexiones a sitios web y páginas .dev sin necesidad de registro o configuración individual de HSTS. La seguridad está incorporada.

Actualmente, solo Firefox y Chrome admiten esta precarga de HSTS. Si desea poder probar su sitio antes de configurar HTTPS, puede usar un navegador diferente. También es posible que pueda modificar la configuración de su navegador para deshabilitar HSTS .

Debido a la precarga de HSTS, deberá ejecutar su .devdominio en un servidor HTTPS para que los usuarios puedan acceder a él.