Nginx 又双叒给我挖坑了：HSTS 撞车 + 宝塔偷偷锁 Frame
作者在迁移Halo博客后遇到Cloudflare的HSTS重复问题，同时宝塔面板的全局X-Frame-Options拦截了跨站嵌入。通过Nginx map动态去重和CSP frame-ancestors优先级覆盖解决了这两个响应头连环坑。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。