詳解代理自動配置 PAC | 小胡子哥的個人網站

什么是 PAC

PAC，一個自動代理配置腳本，包含了很多使用 JavaScript 編寫的規則，它能夠決定網絡流量走默認通道還是代理服務器通道，控制的流量類型包括：HTTP、HTTPS 和 FTP。

它是一段 JavaScript 腳本：

function FindProxyForURL(url, host) {return "DIRECT"; }

上面就是一個最簡潔的 PAC 文件，意思是所有流量都直接進入互聯網，不走代理。

PAC 語法和函數

上面函數中，url?字段就是我們在瀏覽器地址欄輸入的待訪問地址，host?為該地址對應的 hostname，return?語句有三種指令：

• DIRECT，表示無代理直接連接
• PROXY host:port，表示走?host:port?的 proxy 服務
• SOCKS host:port，表示走?host:port?的 socks 服務

而返回的接口可以是多個代理串聯：

return "PROXY 222.20.74.89:8800; SOCKS 222.20.74.89:8899; DIRECT";

上面代理的意思是，默認走?222.20.74.89:8800?的 proxy 服務；如果代理掛了或者超時，則走?222.20.74.89:8899?的 socks 代理；如果 socks 也掛了，則無代理直接連接。從這里可以看出 PAC 的一大優勢：自動容災。

PAC 提供了幾個內置的函數，下面一一介紹下：

dnsDomainIs

類似于?==，但是對大小寫不敏感，

if (dnsDomainIs(host, "google.com") || dnsDomainIs(host, "www.google.com")) {return "DIRECT"; }

shExpMatch

Shell 正則匹配，*?匹配用的比較多，可以是?*.example.com，也是可以下面這樣，

if (shExpMatch(host, "vpn.domain.com") ||shExpMatch(url, "http://abcdomain.com/folder/*")) {return "DIRECT"; }

isInNet

判斷是否在網段內容，比如?10.1.0.0?這個網段，10.1.1.0?就在網段中，

if (isInNet(dnsResolve(host), "172.16.0.0", "255.240.0.0")) {return "DIRECT"; }

myIpAddress

返回主機的 IP，

if (isInNet(myIpAddress(), "10.10.1.0", "255.255.255.0")) {return "PROXY 10.10.5.1:8080"; }

dnsResolve

通過 DNS 查詢主機 ip，

if (isInNet(dnsResolve(host), "10.0.0.0", "255.0.0.0") ||isInNet(dnsResolve(host), "172.16.0.0", "255.240.0.0") ||isInNet(dnsResolve(host), "192.168.0.0", "255.255.0.0") ||isInNet(dnsResolve(host), "127.0.0.0", "255.255.255.0")) {return "DIRECT"; }

isPlainHostName

判斷是否為諸如?http://barret/，http://server-name/?這樣的主機名，

if (isPlainHostName(host)) {return "DIRECT"; }

isResolvable

判斷主機是否可訪問，

if (isResolvable(host)) {return "PROXY proxy1.example.com:8080"; }

dnsDomainLevels

返回是幾級域名，比如?dnsDomainLevels(barretlee.com)?返回的結果就是 1，

if (dnsDomainLevels(host) > 0) {return "PROXY proxy1.example.com:8080"; } else {return "DIRECT"; }

weekdayRange

周一到周五，

if (weekdayRange("MON", "FRI")) {return "PROXY proxy1.example.com:8080"; } else {return "DIRECT"; }

dateRange

一月到五月，

if (dateRange("JAN", "MAR")) {return "PROXY proxy1.example.com:8080"; } else {return "DIRECT"; }

timeRange

八點到十八點，

if (timeRange(8, 18)) {return "PROXY proxy1.example.com:8080"; } else {return "DIRECT"; }

alert

據說這個函數可以用來調試，不過我在 Chrome 上測試并未生效，

resolved_host = dnsResolve(host); alert(resolved_host);

PAC 文件的安裝和注意事項

在 Windows 系統中，通過「Internet選項 -> 連接 -> 局域網設置 -> 使用自動配置腳本」可以找到配置處，下放的地址欄填寫 PAC 文件的 URI，這個 URI 可以是本地資源路徑(file:///)，也可以是網絡資源路徑(http://)。

Chrome 中可以在「chrome://settings/ -> 顯示高級設置 -> 更改代理服務器設置」中找到 PAC 填寫地址。

需要注意的幾點：

• PAC 文件被訪問時，返回的文件類型（Content-Type）應該為：application/x-ns-proxy-autoconfig，當然，如果你不寫，一般瀏覽器也能夠自動辨別
• FindProxyByUrl(url, host)?中的 host 在上述函數對比時無需轉換成小寫，對大小寫不敏感
• 沒必要對?dnsResolve(host)?的結果做緩存，DNS 在解析的時候會將結果緩存到系統中

總結

以上是生活随笔為你收集整理的PAC文件解释-转载 小胡子哥的个人网站的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。