Apa yang bisa diketahui berkas PAC tentang situs yang Anda buka?
Pertimbangkan skrip perutean dan pembantu DNS-nya terpisah dari TLS tujuan, dan periksa apakah peramban menghapus jalur HTTPS sebelum evaluasi PAC.
Keputusan PAC terjadi sebelum koneksi HTTPS ke tujuan. FindProxyForURL(url, host) tetap membutuhkan masukan perutean, termasuk nama host.
Apa lagi yang sampai ke skrip bergantung pada peramban dan versinya. Dokumentasi PAC menjelaskan perbedaan HTTPS; Chromium menghapus data jalur dan kueri yang sensitif. Karena itu, aturan untuk jalur HTTPS penuh mungkin tidak memiliki masukan tersebut. Perilaku historis dengan URL penuh bukan kontrak universal bagi peramban saat ini.
Pemrosesan nama host tetap ada, dan pembantu DNS dapat memulai pencarian selama evaluasi. Enkripsi permintaan situs web yang lebih belakangan tidak menyembunyikan kerja perutean sebelumnya itu.
Pertahankan sumber skrip dalam penilaian privasi: konfigurasi manual, manajemen perangkat, atau penemuan. Gunakan pengiriman yang disetujui dan selidiki perubahan tak terduga. Pastikan skrip mana yang benar-benar diambil peramban sebagai bagian dari penilaian itu. Skrip dapat memilih perantara yang tidak diinginkan tanpa melihat URL HTTPS lengkap.
Catat versi peramban, kebijakan yang berlaku, asal skrip, dan masukan fungsi yang sebenarnya. Itu menentukan apa yang dapat dipelajari dan dipengaruhi program perutean ini.