Што може да научи PAC-датотека за страниците што ги отворате?
Разгледајте ја скриптата за рутирање и нејзините DNS помошници одделно од TLS-от на одредиштето и проверете дали прелистувачот ги отстранува HTTPS патеките пред проценката на PAC.
Одлуката на PAC се случува пред HTTPS-врската со одредиштето. FindProxyForURL(url, host) сè уште бара влез за рутирање, вклучително името на домаќинот.
Што друго стигнува до скриптата зависи од прелистувачот и верзијата. Документацијата за PAC ги опишува разликите кај HTTPS; Chromium ги отстранува чувствителните податоци за патека и барање. Затоа правило за целосната HTTPS патека може да нема таков влез. Историското однесување со целосен URL не е универзален договор за сегашните прелистувачи.
Обработката на името на домаќинот останува, а DNS помошниците можат да започнат пребарувања за време на проценката. Шифрирањето на подоцнежното барање до страницата не ја крие таа претходна работа на рутирање.
Задржете го изворот на скриптата во проценката за приватност: рачна конфигурација, управување со уреди или откривање. Користете одобрена испорака и истражете неочекувани промени. Потврдете која скрипта прелистувачот навистина ја презел како дел од таа проценка. Скриптата може да избере несакан посредник без да го види целиот HTTPS URL.
Забележете ја верзијата на прелистувачот, важечката политика, потеклото на скриптата и вистинскиот влез на функцијата. Тие одредуваат што оваа програма за рутирање може да научи и врз што да влијае.