PAC फ़ाइल आपके द्वारा खोली जाने वाली साइटों के बारे में क्या जान सकती है?
रूटिंग स्क्रिप्ट और उसके DNS सहायकों को गंतव्य के TLS से अलग देखें, और जाँचें कि क्या ब्राउज़र PAC मूल्यांकन से पहले HTTPS पथ हटा देता है।
PAC निर्णय गंतव्य के HTTPS कनेक्शन से पहले होता है। FindProxyForURL(url, host) को अभी भी रूटिंग इनपुट चाहिए, जिसमें होस्टनाम भी शामिल है।
स्क्रिप्ट तक और क्या पहुँचता है, यह ब्राउज़र और संस्करण पर निर्भर करता है। PAC दस्तावेज़ HTTPS अंतर बताता है; Chromium संवेदनशील पथ और क्वेरी डेटा हटा देता है। इसलिए पूर्ण-HTTPS-पथ वाले नियम के पास ऐसा इनपुट नहीं हो सकता। पूर्ण-URL वाला ऐतिहासिक व्यवहार वर्तमान ब्राउज़रों के लिए सार्वभौमिक अनुबंध नहीं है।
होस्टनाम प्रसंस्करण बना रहता है, और DNS सहायक मूल्यांकन के दौरान खोज शुरू कर सकते हैं। बाद के वेबसाइट अनुरोध का एन्क्रिप्शन उस पहले के रूटिंग कार्य को नहीं छिपाता।
स्क्रिप्ट के स्रोत को गोपनीयता मूल्यांकन में रखें: मैन्युअल कॉन्फ़िगरेशन, डिवाइस प्रबंधन या खोज। स्वीकृत डिलीवरी का उपयोग करें और अप्रत्याशित बदलावों की जाँच करें। ब्राउज़र ने वास्तव में कौन-सी स्क्रिप्ट लाई इसकी पुष्टि उस मूल्यांकन के भाग के रूप में करें। स्क्रिप्ट पूरा HTTPS URL देखे बिना अनचाहा मध्यस्थ चुन सकती है।
ब्राउज़र संस्करण, प्रभावी नीति, स्क्रिप्ट का स्रोत और फ़ंक्शन का वास्तविक इनपुट दर्ज करें। ये तय करते हैं कि यह रूटिंग प्रोग्राम क्या सीख और क्या प्रभावित कर सकता है।