Què pot saber un fitxer PAC sobre els llocs que obre?
Valoreu l'script d'encaminament i els seus auxiliars DNS per separat del TLS de destinació, i comproveu si el navegador elimina les rutes HTTPS abans de l'avaluació del PAC.
La decisió PAC es produeix abans de la connexió HTTPS amb la destinació. FindProxyForURL(url, host) encara necessita entrada d'encaminament, inclòs el nom d'amfitrió.
Què més arriba a l'script depèn del navegador i de la versió. La documentació del PAC descriu les diferències d'HTTPS; Chromium elimina les dades sensibles de ruta i consulta. Per tant, una regla de ruta HTTPS completa pot no tenir aquesta entrada. El comportament històric amb URL completa no és un contracte universal per als navegadors actuals.
El processament del nom d'amfitrió es manté, i els auxiliars DNS poden iniciar cerques durant l'avaluació. El xifratge de la sol·licitud posterior al lloc web no amaga aquesta tasca d'encaminament prèvia.
Manteniu l'origen de l'script a l'avaluació de privadesa: configuració manual, gestió de dispositius o descobriment. Feu servir un lliurament aprovat i investigueu els canvis inesperats. Confirmeu quin script va obtenir realment el navegador com a part d'aquesta avaluació. Un script pot triar un intermediari no desitjat sense veure la URL HTTPS completa.
Registreu la versió del navegador, la política efectiva, l'origen de l'script i l'entrada real de la funció. Això determina què pot aprendre i influir aquest programa d'encaminament.