Τι μπορεί να μάθει ένα αρχείο PAC για τους ιστότοπους που ανοίγετε;
Εξετάστε το σενάριο δρομολόγησης και τους βοηθούς DNS του ξεχωριστά από το TLS του προορισμού και ελέγξτε αν το πρόγραμμα περιήγησης αφαιρεί τις διαδρομές HTTPS πριν από την αξιολόγηση PAC.
Η απόφαση PAC λαμβάνεται πριν από τη σύνδεση HTTPS με τον προορισμό. Το FindProxyForURL(url, host) εξακολουθεί να χρειάζεται είσοδο δρομολόγησης, συμπεριλαμβανομένου του ονόματος κεντρικού υπολογιστή.
Το τι άλλο φτάνει στο σενάριο εξαρτάται από το πρόγραμμα περιήγησης και την έκδοση. Η τεκμηρίωση PAC περιγράφει τις διαφορές HTTPS· το Chromium αφαιρεί ευαίσθητα δεδομένα διαδρομής και ερωτήματος. Ένας κανόνας πλήρους διαδρομής HTTPS μπορεί επομένως να μην έχει τέτοια είσοδο. Η ιστορική συμπεριφορά πλήρους URL δεν αποτελεί καθολικό συμβόλαιο για τα σημερινά προγράμματα περιήγησης.
Η επεξεργασία του ονόματος κεντρικού υπολογιστή παραμένει, και οι βοηθοί DNS μπορούν να ξεκινήσουν αναζητήσεις κατά την αξιολόγηση. Η κρυπτογράφηση του μεταγενέστερου αιτήματος ιστότοπου δεν κρύβει αυτή την προηγούμενη εργασία δρομολόγησης.
Κρατήστε την πηγή του σεναρίου στην αξιολόγηση απορρήτου: χειροκίνητη διαμόρφωση, διαχείριση συσκευών ή ανακάλυψη. Χρησιμοποιήστε εγκεκριμένη παράδοση και διερευνήστε απρόσμενες αλλαγές. Επιβεβαιώστε ποιο σενάριο έφερε στην πραγματικότητα το πρόγραμμα περιήγησης ως μέρος αυτής της αξιολόγησης. Ένα σενάριο μπορεί να επιλέξει ανεπιθύμητο μεσάζοντα χωρίς να βλέπει ολόκληρο το URL HTTPS.
Καταγράψτε την έκδοση του προγράμματος περιήγησης, την ισχύουσα πολιτική, την προέλευση του σεναρίου και την πραγματική είσοδο της συνάρτησης. Αυτά καθορίζουν τι μπορεί να μάθει και να επηρεάσει αυτό το πρόγραμμα δρομολόγησης.