普通 HSTS 响应本身无法关闭首次 HTTP 访问窗口，什么机制可以关闭它？

普通 HSTS 响应本身无法关闭首次 HTTP 访问窗口，什么机制可以关闭它？

1. 已成功登记并随浏览器发布的 HSTS 预加载条目
2. 只在 HTTP 响应中添加 preload，但不提交域名
3. 把 X-Content-Type-Options 设置为 nosniff