Kaj se lahko datoteka PAC nauči o spletiščih, ki jih odpirate?
Obravnavajte usmerjevalni skript in njegove pomočnike DNS ločeno od TLS cilja ter preverite, ali brskalnik pred oceno PAC odstrani poti HTTPS.
Odločitev PAC se zgodi pred povezavo HTTPS s ciljem. FindProxyForURL(url, host) še vedno potrebuje vhod za usmerjanje, vključno z imenom gostitelja.
Kaj drugega pride do skripta, je odvisno od brskalnika in različice. Dokumentacija PAC opisuje razlike pri HTTPS; Chromium odstrani občutljive podatke o poti in poizvedbi. Zato pravilo za celotno pot HTTPS morda nima takšnega vhoda. Zgodovinsko vedenje s celotnim URL ni univerzalna pogodba za sedanje brskalnike.
Obdelava imena gostitelja ostane, pomočniki DNS pa lahko začnejo iskanja med oceno. Šifriranje poznejše zahteve do spletišča ne skrije tega prejšnjega usmerjevalnega dela.
Vir skripta ohranite v oceni zasebnosti: ročna konfiguracija, upravljanje naprav ali odkrivanje. Uporabljajte odobreno dostavo in preiskujte nepričakovane spremembe. Potrdite kateri skript je brskalnik dejansko pridobil kot del te ocene. Skript lahko izbere neželenega posrednika, ne da bi videl celoten URL HTTPS.
Zabeležite različico brskalnika, veljavno politiko, izvor skripta in dejanski vhod funkcije. To določa, kaj se lahko ta program za usmerjanje nauči in na kaj vpliva.