Проксі-слухач із підтримкою IPv6 не робить старе правило PAC IPv6-сумісним. Дістатися до слухача і правильно класифікувати призначення — це окремі вимоги.

Вхідні дані правилаЩо перевіряти
dnsResolve, myIpAddress, isInNet у старих прикладахПрипущення щодо IPv4-адреси та маски. Хибний збіг у даних, розділених двокрапкою, може означати непідтримуваний ввід, а не призначення за межами мережі.
dnsResolveEx або isInNetExПідтримка клієнта, потрібна точка входу та задокументований формат повернення.

Microsoft документує ці розширення з підтримкою IPv6. Кожен браузер або споживач WinHTTP потребує власної перевірки підтримки; один робочий клієнт не може встановити сумісність усюди.

Ім'я хоста може розв'язуватися в кілька адрес, а розширений помічник може повернути список. Тлумачте цей задокументований список, а не порівнюйте весь рядок так, ніби це одна IPv4-адреса. Визначте результати для непідтримуваних помічників, невдалих запитів і неочікуваних родин.

Якщо політика справді стосується домену компанії, правило імені хоста може виразити це пряміше, ніж класифікація кожної можливої розв'язаної адреси. Під час діагностики тримайте конфігурацію кінцевої точки та докази правила призначення окремо, щоб успішне IPv6-проксі-з'єднання не приховало хибне рішення PAC.

Схожі статті