Beth all ffeil PAC ei ddysgu am y safleoedd rydych yn eu hagor?
Ystyriwch y sgript llwybro a'i chymorthyddion DNS ar wahân i TLS y gyrchfan, a gwiriwch a yw'r porwr yn tynnu llwybrau HTTPS cyn gwerthuso PAC.
Mae penderfyniad PAC yn digwydd cyn cysylltiad HTTPS y gyrchfan. Mae FindProxyForURL(url, host) yn dal i fod angen mewnbwn llwybro, gan gynnwys enw'r gwesteiwr.
Mae beth arall sy'n cyrraedd y sgript yn dibynnu ar y porwr a'r fersiwn. Mae dogfennaeth PAC yn disgrifio gwahaniaethau HTTPS; mae Chromium yn tynnu data llwybr a chwestiwn sensitif. Felly efallai na fydd gan reol llwybr HTTPS llawn y fath fewnbwn. Nid yw ymddygiad hanesyddol URL llawn yn gontract cyffredinol i borwyr cyfredol.
Mae prosesu enw'r gwesteiwr yn parhau, a gall cymorthyddion DNS ddechrau chwiliadau yn ystod y gwerthusiad. Nid yw amgryptio'r cais gwefan diweddarach yn cuddio'r gwaith llwybro cynharach hwnnw.
Cadwch ffynhonnell y sgript yn yr asesiad preifatrwydd: cyfluniad â llaw, rheolaeth dyfeisiau neu ddarganfod. Defnyddiwch ddosbarthiad cymeradwy a chwilwch newidiadau annisgwyl. Cadarnhewch pa sgript a gafodd y porwr mewn gwirionedd fel rhan o'r asesiad hwnnw. Gall sgript ddewis cyfryngwr annymunol heb weld yr URL HTTPS cyfan.
Cofnodwch fersiwn y porwr, y polisi effeithiol, tarddiad y sgript a mewnbwn gwirioneddol y ffwythiant. Mae'r rhain yn pennu beth all y rhaglen llwybro hon ei ddysgu a dylanwadu arno.