Umleitung nur Serverseitig, oder auch per HSTS?

Hallo, wird die Umleitung nur vom Server initiiert, oder findet auch HSTS Verwendung?

Im ersten Fall wäre ja ein Downgrade durch zwischengeschaltete Proxies oder durch Angreifer möglich?