IPv6-bewuste helpers voor PAC-routeringsregels
Oude PAC-helpers en puntadrespatronen worden niet automatisch IPv6-bewust wanneer de proxyserver een IPv6-adres krijgt.
Een IPv6-capabele proxylistener maakt een oude PAC-regel niet IPv6-bewust. De listener bereiken en de bestemming correct classificeren zijn twee afzonderlijke vereisten.
| Regelinvoer | Wat te controleren |
|---|---|
dnsResolve, myIpAddress, isInNet in oude voorbeelden | IPv4-adres-/maskeraannames. Een valse match op met dubbele punten gescheiden gegevens kan ongeldige invoer betekenen, niet een bestemming buiten het netwerk. |
dnsResolveEx of isInNetEx | De ondersteuning van de client, het vereiste toegangspunt en het gedocumenteerde retourformaat. |
Microsoft documenteert deze IPv6-bewuste uitbreidingen. Elke browser of WinHTTP-consument heeft een eigen ondersteuningscheck nodig; één werkende client kan niet overal compatibiliteit vaststellen.
Een hostnaam kan naar meerdere adressen verwijzen, en een uitgebreide helper kan een lijst retourneren. Interpreteer die gedocumenteerde lijst in plaats van de hele tekenreeks te vergelijken alsof het één IPv4-adres is. Definieer uitkomsten voor niet-ondersteunde helpers, mislukte lookups en onverwachte families.
Als het beleid echt over een bedrijfsdomein gaat, kan een hostnaamregel dat directer uitdrukken dan elk mogelijk opgelost adres te classificeren. Houd de endpointconfiguratie en het bewijs van de bestemmingsregel gescheiden tijdens de diagnose, zodat een geslaagde IPv6-proxyverbinding geen verkeerde PAC-beslissing verbergt.