为什么有道云笔记网页剪报插件不支持https网站的页面?

为什么有道云笔记网页剪报插件不支持https网站的页面?

射邀

这是由于浏览器默认阻止 mixed content，HTTPS 网站不能加载 HTTP 资源所致，强烈建议你不要去改动浏览器的这个安全特性，不要贪图一时便利而自毁长城。

因为国内很多大公司还意识不到 HTTPS 是一个无法阻挡的大趋势。

曾经互联网是很自由很美好的，人们都是很纯洁的，一切都是以普及互联网优先，没有充分考虑到对恶意行为的预防和阻拦，这个阶段是野蛮掘金者的天堂，善良的人们有点像南京的彭宇、香港的冠希，很傻很天真很耿直。

TCP、UDP 作为主要的传输协议，不承担加密的职责可以理解，telnet、DNS、HTTP、FTP，它们作为最主要的应用层协议在设计之初也不考虑加密，这就造成了近一二十年的中国乃至世界互联网大裸奔的现象，你裸我裸很惬意，留神墙角的摄像机。

然后野蛮的掘金者们利用种种手段去利用这个现象，脚本小子、恶作剧者，乃至路由器厂、运营商、黑产、 安（liu）全（mang）软件、官办黑客，甚至超级大国之间的政治斗争也搅和进来，人性、利益在这里交購，种种乱象，蔚为大观。

在这个背景下，被侵害的个人、企业、社区，代表互联网的一方，首先开始反应，开源社区，以及Google 等国外先进互联网势力开始重视互联网安全，从应用层协议如 SSH、HTTPS、DNSsec、HTTP/2 等，到浏览器安全特性如 sandbox、CSP 等全面加强，黑与白混战不休。

国外做得好一些，国内跟得慢一些，但基本上都在努力，BAT 在运营商的轮番爆菊下，在收益和成本间做平衡之后，已经开始认识到现实，开始部署全线 HTTPS 了（但目前来看，腾讯，尤其 QQ邮箱的安全意识似乎差一些？

但可能有道反应慢一些？

我之前还把有道的一个 bookmarklet 改造成 HTTPS enabled。

http://opengg.me/947/youdao-translate-bookmarklet-https/

但这个 bookmarklet 也只是 HTTPS enabled，针对的是 mixed content 这个策略，Quora 等国外网站采用了更激进的 CSP 内容安全策略，这是绕不过去的。