#HSTS

.devドメインはTLDごとHSTS preloadに入っている。本番ホスト名を騙るローカル検証が原理的にできない話