Kan 'n PAC-lêer prente deur 'n ander proxy lei?
'n PAC-beslissing vind plaas voordat die antwoord aankom. URL-patrone is net 'n roeteringsheuristiek, en blaaiers kan HTTPS-paaie verwyder voordat die script geëvalueer word.
'n PAC-lêer kies die roete voordat die blaaier die antwoord ontvang. Dit kan nie die antwoord se beeldinhoudtipe inspekteer en dan terugwerkend 'n ander proxy kies nie.
'n Lêernaam wat op .jpg eindig, is net 'n leidraad. Beelde kan van URL's sonder uitbreiding kom, en 'n URL wat soos 'n beeld lyk, kan 'n foutdokument terugstuur.
Daar is nog 'n beperking vir HTTPS: blaaiers kan die pad en query verwyder voordat die URL aan PAC-evaluering oorhandig word. 'n Reël wat na /images/ soek, ontvang dalk nooit daardie teks nie.
Moet nie staatmaak op ou skakelaars wat volle URL's blootgelê het sonder om die huidige blaaier se gedokumenteerde gedrag na te gaan nie. Sulke skakelaars verander ook watter sensitiewe URL-inligting vir die roeteringscript sigbaar word.
As 'n beheerde diens bates op 'n toegewyde hostnaam publiseer, kan 'n hostnaamgebaseerde beleid die beoogde roete duideliker uitdruk. Andersins, kies 'n meganisme wat werklik die inligting het wat die beslissing vereis. 'n PAC-script se URL-invoer is nie 'n blik op die afgelaaide bladsy of sy DOM nie.