谷歌Google浏览器后续版本增加对HTTP Exchanges特性的支持

　　由谷歌发起的安全加载HTTP Exchanges 目前已经得到互联网工程任务组的认可并在后续版本里支持该功能，该功能主要目的在于保证安全的情况下继续提高网页加载性能，不过除浏览器外还需要多种供应链进行支持。

　　HTTP Exchanges简要介绍：

　　当前推行的安全加载主要是将网页所有资源通过HTTPS加密, 而HTTPS则要求服务器留存数字证书进行验证，为简化网站内容分发谷歌发起的这项协议能够浏览器加载网站资源时，保证HTTPS加密但不要求服务器一致，例如某个比较通用的资源在加载时既可以从网站源服务器加载，也可以通过该特性通过其他服务器进行加载，但为保证安全这也需要供应链提供支持，目前分发网络CLOUDFLARE和颁发机构DIGICERT已经支持该特性。

　　火狐认为该特性存在安全威胁：

　　虽然谷歌浏览器已经计划支持这个新特性，不过火狐浏览器经过严格讨论后认为该功能可能对安全加载有害，谋智基金会认为在没有从源站进行证书验证的情况下，从别人的服务器加载资源可能会造成大范围恶意攻击，但火狐也没有表明后续依然不支持该特性，火狐表示如果能解决潜在问题例如只加载纯文本那还可以支持的，此外诸如微软的Microsoft Edge浏览器正在对此功能进行评估，而AppleSafari浏览器则对该功能表示怀疑。

　　谷歌发起该特性的主要目的是什么：

　　该特性由谷歌发起目前主要推动者也是谷歌公司，实质该特性其实谷歌为 AMP 移动页面加速计划而开发的，目前网站接入 AMP 加速后使用谷歌提供的统一域名，对于网站来说这种域名可能并不利于网站品牌的建立，通过 HTTP Exchanges协议能够让网站使用自己的域名，但所有AMP页面的资源全部由谷歌公司进行分发，如果想要达到这个目的又保证全程HTTPS的话就需要HTTP Exchanges的支持了，不然加载时可能会被拦截，所以本质上这是谷歌为简化 AMP 加速页面的构建分发，估计除这个目的外其他网站应该也不会用到该协议。