Eine fehlende PAC-Datei kann Ihre Ausgangs-IP ändern
Kann ein Browser sein Proxy-Skript nicht abrufen, kann sein Rückfallverhalten von den DIRECT-Regeln in einem erfolgreich geladenen Skript abweichen.
Das Entfernen jedes DIRECT-Zweigs aus einer PAC-Datei steuert nicht zwangsläufig, was der Browser tut, wenn er die Datei überhaupt nicht beziehen kann.
| Fehlerstelle | Relevante Richtlinie |
|---|---|
| Ein geladenes Skript wählt unter den zurückgegebenen Proxys | Die geordnete Kandidatenliste, einschließlich jeder ausdrücklichen DIRECT-Option. |
| Der Browser kann kein nutzbares Skript abrufen | Der Konfigurationsrückfall des Clients, einschließlich eines nutzbaren Caches oder einer manuellen Alternative. |
Chromium dokumentiert eine nächste Konfiguration nach einem fehlgeschlagenen PAC-Abruf: ein manueller Proxy auf unterstützten Plattformen oder direkter Zugriff. Eine verpflichtende PAC-Konfiguration verhindert ihren dokumentierten direkten Rückfall, wenn sie über einen unterstützten Mechanismus gesetzt wird. Das definiert nicht jede Browser-, Plattform- oder Cache-Skript-Situation.
Bei einem unerwarteten direkten Ausgang halten Sie Client/Version und die wirksame verwaltete oder Erweiterungsrichtlinie zusammen mit der PAC-URL, dem Abrufergebnis, beobachteter Ausgang und dem Zeitpunkt der Netzwerkänderung fest. Notieren Sie, ob ein gecachtes Skript oder ein manueller Proxy vorhanden war. Vergleichen Sie Proxy-Protokolle mit den Routing-Belegen des Clients; ein Proxy kann eine Anfrage nicht protokollieren, die ihn nie erreicht hat.
Eine Organisation, die einen genehmigten Ausgang verlangt, muss die Browser-Richtlinie an die Netzwerkzugriffsrichtlinie angleichen. Ein Skript, das normalerweise den richtigen Endpunkt liefert, kann allein nicht denselben Pfad garantieren, solange sein Auslieferungsserver nicht verfügbar ist.