ماذا يمكن أن يعرف ملف PAC عن المواقع التي تفتحها؟

يحدث قرار PAC قبل اتصال HTTPS بالوجهة. لا يزال FindProxyForURL(url, host) يحتاج إلى مدخلات التوجيه، بما في ذلك اسم المضيف.

ويعتمد ما يصل إلى السكربت من معلومات أخرى على المتصفح وإصداره. يوضح توثيق PAC فروق HTTPS؛ ويحذف Chromium بيانات المسار والاستعلام الحساسة. لذلك قد لا تتوفر قاعدة تعتمد على مسار HTTPS الكامل على مثل هذه المدخلات. والسلوك التاريخي بعنوان URL كامل ليس عقدا عالميا للمتصفحات الحالية.

تظل معالجة اسم المضيف قائمة، ويمكن لمساعدات DNS أن تبدأ عمليات بحث أثناء التقييم. ولا يخفي تشفير طلب الموقع اللاحق ذلك العمل التوجيهي السابق.

أبق مصدر السكربت داخل تقييم الخصوصية: التهيئة اليدوية، أو إدارة الأجهزة، أو الاكتشاف. استخدم تسليما معتمدا وحقق في التغييرات غير المتوقعة. تأكد من أي سكربت جلبه المتصفح فعليا كجزء من ذلك التقييم. ويمكن للسكربت أن يختار وسيطا غير مرغوب فيه دون رؤية عنوان HTTPS الكامل.

سجل إصدار المتصفح والسياسة الفعلية ومصدر السكربت والمدخلات الحقيقية للدالة. فهي تحدد ما يمكن لهذا البرنامج التوجيهي معرفته والتأثير فيه.