PAC فائل آپ کی کھولی ہوئی سائٹس کے بارے میں کیا جان سکتی ہے؟
روٹنگ اسکرپٹ اور اس کے DNS مددگاروں کو منزل کے TLS سے الگ سمجھیں، اور جانچیں کہ براؤزر PAC جانچ سے پہلے HTTPS راستے ہٹاتا ہے یا نہیں۔
PAC فیصلہ منزل کے HTTPS کنکشن سے پہلے ہوتا ہے۔ FindProxyForURL(url, host) کو اب بھی روٹنگ اِن پٹ درکار ہے، جس میں ہوسٹ نام بھی شامل ہے۔
اسکرپٹ تک اور کیا پہنچتا ہے یہ براؤزر اور ورژن پر منحصر ہے۔ PAC دستاویزات HTTPS فرق بیان کرتی ہیں؛ Chromium حساس راستے اور استفسار کا ڈیٹا ہٹا دیتا ہے۔ اس لیے مکمل HTTPS راستے کے قاعدے کے پاس ایسا اِن پٹ نہ ہو سکتا ہے۔ مکمل URL کے ساتھ تاریخی رویہ موجودہ براؤزرز کے لیے عالمگیر معاہدہ نہیں ہے۔
ہوسٹ نام کی پروسیسنگ باقی رہتی ہے، اور DNS مددگار جانچ کے دوران تلاش شروع کر سکتے ہیں۔ بعد کی ویب سائٹ درخواست کی خفیہ کاری اُس پہلے کے روٹنگ کام کو نہیں چھپاتی۔
اسکرپٹ کے ماخذ کو رازداری کی جانچ میں شامل رکھیں: دستی تشکیل، ڈیوائس مدیریت یا دریافت۔ منظور شدہ ترسیل استعمال کریں اور غیر متوقع تبدیلیوں کی تحقیق کریں۔ براؤزر نے واقعی کون سی اسکرپٹ حاصل کی اس کی تصدیق اُس جانچ کے حصے کے طور پر کریں۔ اسکرپٹ پورا HTTPS URL دیکھے بغیر ناپسندیدہ واسطہ چن سکتی ہے۔
براؤزر ورژن، موثر پالیسی، اسکرپٹ کا منبع اور فنکشن کا اصل اِن پٹ ریکارڈ کریں۔ یہی طے کرتے ہیں کہ یہ روٹنگ پروگرام کیا سیکھ سکتا ہے اور کس پر اثر ڈال سکتا ہے۔