PACファイルが欠けると出口IPが変わりうる
ブラウザがプロキシスクリプトを取得できない場合、そのフォールバック動作は正常に読み込まれたスクリプト内のDIRECTルールとは異なることがあります。
PACファイルからすべてのDIRECT分岐を削除しても、ブラウザがファイルをまったく取得できないときの動作を必ずしも制御できるわけではありません。
| 障害点 | 関連するポリシー |
|---|---|
| 読み込まれたスクリプトは返されたプロキシの中から選びます | 順序付けられた候補リスト。明示的なDIRECTオプションも含みます。 |
| ブラウザが使用可能なスクリプトを取得できない | クライアントの設定フォールバック。使用可能なキャッシュや手動の代替を含みます。 |
Chromiumは文書化しています、PAC取得失敗後の次の設定を示しています。対応プラットフォームでは手動プロキシ、または直接アクセスです。必須のPAC設定は、対応する仕組みで設定された場合、文書化された直接フォールバックを妨げます。これはすべてのブラウザ、プラットフォーム、キャッシュ済みスクリプトの状況を定義するものではありません。
予期しない直接出口では、クライアント/バージョンと有効な管理または拡張機能ポリシーを、PAC URL、取得結果、観測された出口、ネットワーク変更時刻とともに保管してください。キャッシュ済みスクリプトや手動プロキシがあったかも記録します。プロキシのログはクライアントのルーティング証拠と突き合わせてください。プロキシは到達しなかったリクエストを記録できません。
承認された出口を必要とする組織は、ブラウザポリシーをネットワークアクセスポリシーと整合させる必要があります。通常は正しいエンドポイントを返すスクリプトでも、配信サーバーが利用できない間は同じ経路を単独で保証できません。