Kan en PAC-fil rute bilder gjennom en annen proxy?
En PAC-avgjørelse skjer før svaret ankommer. URL-mønstre er bare en rutingheuristikk, og nettlesere kan fjerne HTTPS-stier før skriptet evalueres.
En PAC-fil velger ruten før nettleseren mottar svaret. Den kan ikke inspisere bildets innholdstype i svaret og deretter velge en annen proxy i ettertid.
Et filnavn som slutter på .jpg er bare et hint. Bilder kan komme fra URL-er uten endelse, og en URL som ligner et bilde kan returnere et feildokument.
Det er en annen begrensning for HTTPS: nettlesere kan fjerne stien og spørringen før URL-en sendes til PAC-evaluering. En regel som ser etter /images/ får kanskje aldri den teksten.
Ikke stol på gamle brytere som eksponerte fulle URL-er uten å sjekke den gjeldende nettleserens dokumenterte oppførsel. Slike brytere endrer også hvilken sensitiv URL-informasjon som blir synlig for rutingsskriptet.
Hvis en kontrollert tjeneste publiserer ressurser på et eget vertsnavn, kan en vertsnavnbasert policy uttrykke den tiltenkte ruten tydeligere. Ellers bør du velge en mekanisme som faktisk har informasjonen avgjørelsen krever. URL-inndata til et PAC-script er ikke en visning av den nedlastede siden eller dens DOM.