Какво може да научи PAC файл за сайтовете, които отваряте?
Разглеждайте скрипта за маршрутизация и неговите DNS помощници отделно от TLS на дестинацията и проверете дали браузърът премахва HTTPS пътищата преди оценка на PAC.
Решението на PAC се взема преди HTTPS връзката с дестинацията. FindProxyForURL(url, host) все още се нуждае от входни данни за маршрутизация, включително името на хоста.
Какво друго достига до скрипта зависи от браузъра и версията. Документацията за PAC описва разликите при HTTPS; Chromium премахва чувствителните данни за път и заявка. Затова правило за пълния HTTPS път може да няма такива данни. Историческото поведение с пълен URL не е универсален договор за съвременните браузъри.
Обработката на името на хоста остава, а DNS помощниците могат да започнат търсения по време на оценката. Криптирането на по-късната заявка към сайта не скрива тази по-ранна работа по маршрутизация.
Дръжте източника на скрипта в оценката за поверителност: ръчна конфигурация, управление на устройства или откриване. Използвайте одобрено доставяне и разследвайте неочаквани промени. Потвърдете кой скрипт действително е изтеглил браузърът като част от тази оценка. Скриптът може да избере нежелан посредник, без да вижда целия HTTPS URL.
Записвайте версията на браузъра, действащата политика, източника на скрипта и действителните входни данни на функцията. Те определят какво тази програма за маршрутизация може да научи и да повлияе.