PAC 파일은 당신이 여는 사이트에 대해 무엇을 알 수 있을까?
라우팅 스크립트와 그 DNS 도우미를 대상지의 TLS와 분리해 살펴보고, 브라우저가 PAC 평가 전에 HTTPS 경로를 제거하는지 확인합니다.
PAC 결정은 대상지의 HTTPS 연결보다 먼저 일어납니다. FindProxyForURL(url, host)에는 여전히 라우팅 입력이 필요하며, 호스트 이름도 포함됩니다.
스크립트에 무엇이 더 도달하는지는 브라우저와 버전에 달려 있습니다. PAC 문서는 HTTPS 차이를 설명하며, Chromium은 민감한 경로와 질의 데이터를 제거합니다. 따라서 전체 HTTPS 경로를 다루는 규칙에는 그런 입력이 없을 수 있습니다. 전체 URL을 쓰던 과거 동작은 현재 브라우저의 보편적 계약이 아닙니다.
호스트 이름 처리는 남아 있고, DNS 도우미는 평가 중에 조회를 시작할 수 있습니다. 나중의 웹사이트 요청이 암호화되어도 그 앞선 라우팅 작업이 가려지지는 않습니다.
스크립트 출처를 개인정보 평가에 포함하십시오. 수동 구성, 기기 관리, 또는 검색입니다. 승인된 배포를 사용하고 예상치 못한 변경을 조사하십시오. 그 평가의 일부로 브라우저가 실제로 가져온 스크립트를 확인하십시오. 스크립트는 전체 HTTPS URL을 보지 않고도 원치 않는 중개자를 고를 수 있습니다.
브라우저 버전, 적용되는 정책, 스크립트 출처, 함수에 실제로 전달되는 입력을 기록하십시오. 이것이 이 라우팅 프로그램이 무엇을 알 수 있고 무엇에 영향을 줄 수 있는지를 정합니다.