PAC फाइल तुम्ही उघडता त्या साइट्सबद्दल काय जाणू शकते?
राउटिंग स्क्रिप्ट आणि त्याचे DNS सहाय्यक गंतव्याच्या TLS पासून वेगळे विचारात घ्या, आणि PAC मूल्यांकनापूर्वी ब्राउझर HTTPS मार्ग काढून टाकतो का ते तपासा.
PAC निर्णय गंतव्याच्या HTTPS कनेक्शनपूर्वी होतो. FindProxyForURL(url, host) ला अजूनही राउटिंग इनपुट आवश्यक आहे, त्यात होस्टनाव समाविष्ट आहे.
स्क्रिप्टपर्यंत दुसरे काय पोहोचते ते ब्राउझर आणि आवृत्तीवर अवलंबून असते. PAC दस्तऐवज HTTPS फरक स्पष्ट करतो; Chromium संवेदनशील मार्ग आणि क्वेरी डेटा काढून टाकतो. त्यामुळे पूर्ण-HTTPS-मार्ग नियमाकडे असे इनपुट नसू शकते. पूर्ण-URL चे ऐतिहासिक वर्तन सध्याच्या ब्राउझरसाठी सार्वत्रिक करार नाही.
होस्टनाव प्रक्रिया राहते, आणि DNS सहाय्यक मूल्यांकनादरम्यान शोध सुरू करू शकतात. नंतरच्या वेबसाइट विनंतीचे एन्क्रिप्शन ते आधीचे राउटिंग कार्य लपवत नाही.
स्क्रिप्टचा स्रोत गोपनीयता मूल्यांकनात ठेवा: मॅन्युअल कॉन्फिगरेशन, डिव्हाइस व्यवस्थापन किंवा शोध. मंजूर वितरण वापरा आणि अनपेक्षित बदलांची चौकशी करा. ब्राउझरने प्रत्यक्षात कोणती स्क्रिप्ट आणली याची त्या मूल्यांकनाचा भाग म्हणून पुष्टी करा. स्क्रिप्ट संपूर्ण HTTPS URL न पाहता अनवांछित मध्यस्थ निवडू शकते.
ब्राउझर आवृत्ती, प्रभावी धोरण, स्क्रिप्टचा उगम आणि फंक्शनचे वास्तविक इनपुट नोंदवा. हे ठरवतात की हा राउटिंग प्रोग्राम काय शिकू आणि कशावर परिणाम करू शकतो.