Que pode saber un ficheiro PAC sobre os sitios que abres?
Considera o script de encamiñamento e os seus auxiliares DNS por separado do TLS do destino, e comproba se o navegador elimina as rutas HTTPS antes da avaliación do PAC.
A decisión PAC prodúcese antes da conexión HTTPS co destino. FindProxyForURL(url, host) aínda necesita entrada de encamiñamento, incluído o nome de host.
Que máis chega ao script depende do navegador e da versión. A documentación do PAC describe as diferenzas de HTTPS; Chromium elimina os datos sensibles de ruta e consulta. Por iso, unha regra de ruta HTTPS completa pode non ter esa entrada. O comportamento histórico con URL completa non é un contrato universal para os navegadores actuais.
O procesamento do nome de host mantense, e os auxiliares DNS poden iniciar buscas durante a avaliación. O cifrado da solicitude posterior ao sitio web non oculta esa tarefa de encamiñamento previa.
Mantén a orixe do script na avaliación de privacidade: configuración manual, xestión de dispositivos ou descuberta. Usa unha entrega aprobada e investiga os cambios inesperados. Confirma que script obtivo realmente o navegador como parte desa avaliación. Un script pode escoller un intermediario non desexado sen ver a URL HTTPS completa.
Rexistra a versión do navegador, a política efectiva, a orixe do script e a entrada real da función. Isto determina que pode aprender e influír este programa de encamiñamento.