问发送了Strict-Transport-Security报头，但Chrome仍在通过http请求

EN

我正在运行一个新的网站上谷歌应用引擎与自定义域名，我想要求所有流量通过https通过。

我在http://rublonde.com/tmp创建了一个测试脚本

<?
header("Strict-Transport-Security: max-age=180; includeSubdomains");
print $_SERVER['HTTP_X_FORWARDED_PROTO'];

(该站点的内容与域名并不匹配，我只是暂时将该域名用作自定义域，这样我就可以让HTTPS头文件正常工作。)

在Google App Engine中，HTTP_X_FORWARDED_PROTO将是http或https。在第一次加载这个页面时，我假设它会获得HSTS头，然后在随后的页面加载中，Chrome应该会自动通过https请求页面。

我是不是误解了HSTS的工作原理？我做错了什么吗？