Ko PAC fails var uzzināt par vietnēm, kuras atverat?
Apsveriet maršrutēšanas skriptu un tā DNS palīgus atsevišķi no galamērķa TLS un pārbaudiet, vai pārlūks noņem HTTPS ceļus pirms PAC novērtējuma.
PAC lēmums tiek pieņemts pirms HTTPS savienojuma ar galamērķi. FindProxyForURL(url, host) joprojām nepieciešama maršrutēšanas ievade, tostarp resursdatora nosaukums.
Kas vēl nonāk skriptā, ir atkarīgs no pārlūka un versijas. PAC dokumentācija apraksta HTTPS atšķirības; Chromium noņem sensitīvos ceļa un vaicājuma datus. Tāpēc pilna HTTPS ceļa kārtulai var nebūt šādas ievades. Vēsturiskā uzvedība ar pilnu URL nav universāls pašreizējo pārlūku līgums.
Resursdatora nosaukuma apstrāde paliek, un DNS palīgi var sākt meklēšanu novērtējuma laikā. Vēlākā vietnes pieprasījuma šifrēšana nepaslēpj šo iepriekšējo maršrutēšanas darbu.
Saglabājiet skripta avotu privātuma novērtējumā: manuāla konfigurācija, ierīču pārvaldība vai atklāšana. Izmantojiet apstiprinātu piegādi un izmeklējiet negaidītas izmaiņas. Apstipriniet kuru skriptu pārlūks faktiski ieguva kā daļu no šī novērtējuma. Skripts var izvēlēties nevēlamu starpnieku, neredzot visu HTTPS URL.
Pierakstiet pārlūka versiju, spēkā esošo politiku, skripta izcelsmi un faktisko funkcijas ievadi. Tie nosaka, ko šī maršrutēšanas programma var uzzināt un ietekmēt.