PAC 파일 전달은 프록시 구성보다 먼저 동작해야 한다

PAC 파일은 브라우저에 다른 서비스로 가는 방법을 알려 준다. 그 지침을 쓸 수 있게 되기 전에 파일 자체의 전달이 먼저 동작해야 한다.

Chromium의 PAC 다운로더는 흔한 탭 요청이 아니다. 프록시 문서에 따르면 PAC 파일은 프록시를 거쳐 가져오지 않는다. 그래서 그 파일 안에 적힌 프록시로만 닿을 수 있는 PAC URL은 시작 단계의 문제를 만든다.

전달에는 다른 제약도 있다. 다운로더는 일반적인 HTTP 인증 창을 띄울 수 없고 클라이언트 인증서도 제시하지 못하며, 인증서 네트워크에 대한 보조 요청도 제한된다. 이미 설정된 브라우저에서 열린 정상 탭은 새 PAC 요청이 성공한다는 충분한 증거가 되지 못한다.

파일은 의도한 출발 네트워크에서 닿을 수 있는 종단에 두고, 실제 사용자가 감당할 수 있는 신뢰와 접근 체계를 갖춘다. 파일 전달 조건은 프록시 자체의 사용자 인증과 분리해 둔다.

이동하는 클라이언트라면 구성이 처음 필요해지는 네트워크를 포함한다. 캐시된 스크립트는 새 프로필, 만료, 네트워크 변경이 또 다른 요청을 일으키기 전까지 전달 실패를 감춘다.

스크립트 안에 프록시 주소를 두 개 더 넣는 것으로는 스크립트 자체를 얻는 경로를 고칠 수 없다.