האם קובץ PAC יכול לנתב תמונות דרך פרוקסי אחר?
החלטת PAC מתרחשת לפני שהתגובה מגיעה. תבניות URL הן רק היוריסטיקה לניתוב, והדפדפנים יכולים להסיר נתיבי HTTPS לפני הערכת הסקריפט.
קובץ PAC בוחר את המסלול לפני שהדפדפן מקבל את התגובה. הוא אינו יכול לבדוק את סוג התוכן של התמונה בתגובה ואז לבחור בדיעבד פרוקסי אחר.
שם קובץ המסתיים ב-.jpg הוא רק רמז. תמונות יכולות להגיע מכתובות URL ללא סיומת, וכתובת URL שנראית כמו תמונה עשויה להחזיר מסמך שגיאה.
יש מגבלה נוספת ל-HTTPS: הדפדפנים יכולים להסיר את הנתיב ואת השאילתה לפני העברת ה-URL להערכת PAC. ייתכן שכלל שמחפש /images/ לעולם לא יקבל את הטקסט הזה.
אל תסתמכו על מתגים ישנים שחשפו כתובות URL מלאות בלי לבדוק את ההתנהגות המתועדת של הדפדפן הנוכחי. מתגים כאלה משנים גם איזה מידע רגיש על ה-URL הופך גלוי לסקריפט הניתוב.
אם שירות מבוקר מפרסם נכסים בשם מארח ייעודי, מדיניות המבוססת על שם מארח עשויה לבטא את המסלול המיועד בצורה ברורה יותר. אחרת, בחרו מנגנון שיש לו באמת את המידע שההחלטה דורשת. קלט ה-URL של סקריפט PAC אינו תצוגה של הדף שהורד או של ה-DOM שלו.