Ce poate afla un fișier PAC despre site-urile pe care le deschizi?
Analizați scriptul de rutare și ajutoarele sale DNS separat de TLS-ul destinației și verificați dacă browserul elimină căile HTTPS înainte de evaluarea PAC.
Decizia PAC are loc înainte de conexiunea HTTPS către destinație. FindProxyForURL(url, host) are în continuare nevoie de intrare de rutare, inclusiv numele gazdă.
Ce altceva ajunge la script depinde de browser și de versiune. Documentația PAC descrie diferențele HTTPS; Chromium elimină datele sensibile de cale și interogare. Prin urmare, o regulă pentru întreaga cale HTTPS poate să nu aibă această intrare. Comportamentul istoric cu URL complet nu este un contract universal pentru browserele actuale.
Prelucrarea numelui gazdă rămâne, iar ajutoarele DNS pot începe căutări în timpul evaluării. Criptarea cererii ulterioare către site nu ascunde acea muncă de rutare anterioară.
Păstrați sursa scriptului în evaluarea de confidențialitate: configurare manuală, administrarea dispozitivelor sau descoperire. Folosiți o livrare aprobată și investigați modificările neașteptate. Confirmați ce script a adus efectiv browserul ca parte a acelei evaluări. Un script poate alege un intermediar nedorit fără să vadă întregul URL HTTPS.
Înregistrați versiunea browserului, politica efectivă, originea scriptului și intrarea reală a funcției. Acestea stabilesc ce poate afla și influența acest program de rutare.