En IPv6-kapabel proxyllyssnare gör inte en gammal PAC-regel IPv6-medveten. Att nå lyssnaren och klassificera målet korrekt är två separata krav.

RegelinmatningVad som ska kontrolleras
dnsResolve, myIpAddress, isInNet i äldre exempelIPv4-adress-/maskantaganden. En falsk träff på kolonseparerad data kan betyda inmatning som inte stöds, inte ett mål utanför nätverket.
dnsResolveEx eller isInNetExKlientens stöd, nödvändig ingångspunkt och dokumenterat returformat.

Microsoft dokumenterar dessa IPv6-medvetna tillägg. Varje webbläsare eller WinHTTP-konsument behöver sin egen stödkontroll; en fungerande klient kan inte fastställa kompatibilitet överallt.

Ett värdnamn kan lösas upp till flera adresser, och en utökad hjälpreda kan returnera en lista. Tolka den dokumenterade listan i stället för att jämföra hela strängen som om den vore en enda IPv4-adress. Definiera utfall för hjälpredor som inte stöds, misslyckade uppslag och oväntade familjer.

Om policyn egentligen handlar om en företagsdomän kan en värdnamnsregel uttrycka det mer direkt än att klassificera varje möjlig upplöst adress. Håll slutpunktskonfiguration och bevis för målregeln åtskilda under diagnostiken, så att en lyckad IPv6-proxyanslutning inte döljer ett felaktigt PAC-beslut.

Relaterade artiklar