在 Cloudflare 的「Speeding up HTTPS and HTTP/3 negotiation with... DNS」這篇裡面提到了一個新的標準 (目前是 draft)：「Service binding and parameter specification via the DNS (DNS SVCB and HTTPS RRs)」。
從文件上可以看到這個標準是由 Google 與 Akamai 的人提出來的，想要透過 DNS 的方式告訴瀏覽器這個網站可以直接用 HTTPS 連線 (以及其他資訊)。
這樣有兩個好處，第一個是安全性上的好處，HSTS 只保證了第二次以及之後的連線會強制用 HTTPS，但不能保證第一次連線時是 HTTPS。透過 DNS 查到後可以第一次就用 HTTPS 連線。
第二個是效能上的好處，降低了一個 3xx redirect 的時間，雖然 DNS 多了一些查詢，但 DNS 查詢這邊通常會比 TCP connection 建立連線來說快不少，再加上 HTTP protocol 需要先等瀏覽器端送出 HTTP header 後才有回應，這樣應該是快蠻多的。
文章裡有提到 iOS 14 好像有開始在嘗試，但我好像沒看到其他資料：
We began investigating and found these to be a part of Apple’s iOS14 beta release where they were testing out a new SVCB/HTTPS record type.
先繼續觀望看看標準怎麼發展...