花生_TL007

这个屌丝很懒，什么也没留下！

热门标签

代理自动配置PAC学习_pac文件添加

作者：花生_TL007 | 2024-05-27 17:21:00

踩

pac文件添加

什么是 PAC

PAC，一个自动代理配置脚本，包含了很多使用 JavaScript 编写的规则，它能够决定网络流量走默认通道还是代理服务器通道，控制的流量类型包括：HTTP、HTTPS 和 FTP。

它是一段 JavaScript 脚本：

     
     
      
      function FindProxyForURL(url, host) {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

上面就是一个最简洁的 PAC 文件，意思是所有流量都直接进入互联网，不走代理。

PAC 语法和函数

上面函数中，url 字段就是我们在浏览器地址栏输入的待访问地址，host 为该地址对应的 hostname，return 语句有三种指令：

DIRECT，表示无代理直接连接
PROXY host:port，表示走 host:port 的 proxy 服务
SOCKS host:port，表示走 host:port 的 socks 服务

而返回的接口可以是多个代理串联：

     
     
      
      return 
      
      "PROXY 222.20.74.89:8800; SOCKS 222.20.74.89:8899; DIRECT";

上面代理的意思是，默认走 222.20.74.89:8800 的 proxy 服务；如果代理挂了或者超时，则走 222.20.74.89:8899 的 socks 代理；如果 socks 也挂了，则无代理直接连接。从这里可以看出 PAC 的一大优势：自动容灾。

PAC 提供了几个内置的函数，下面一一介绍下：

dnsDomainIs

类似于 ==，但是对大小写不敏感，

     
     
      
      if (dnsDomainIs(host, 
      
      "google.com") || 
     
     
     
     
      
          dnsDomainIs(host, 
      
      "www.google.com")) {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

shExpMatch

Shell 正则匹配，* 匹配用的比较多，可以是 *.example.com，也是可以下面这样，

     
     
      
      if (shExpMatch(host, 
      
      "vpn.domain.com") ||
     
     
     
     
      
          shExpMatch(url, 
      
      "http://abcdomain.com/folder/*")) {
     
     
     
       
      
      return 
      
      "DIRECT"; 
     
     
     
     
      
      }

isInNet

判断是否在网段内容，比如 10.1.0.0 这个网段，10.1.1.0 就在网段中，

     
     
      
      if (isInNet(dnsResolve(host), 
      
      "172.16.0.0", 
      
      "255.240.0.0")) {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

myIpAddress

返回主机的 IP，

     
     
      
      if (isInNet(myIpAddress(), 
      
      "10.10.1.0", 
      
      "255.255.255.0")) {
     
     
     
       
      
      return 
      
      "PROXY 10.10.5.1:8080";
     
     
     
     
      
      }

dnsResolve

通过 DNS 查询主机 ip，

     
     
      
      if (isInNet(dnsResolve(host), 
      
      "10.0.0.0", 
      
      "255.0.0.0") ||
     
     
     
     
      
          isInNet(dnsResolve(host), 
      
      "172.16.0.0",  
      
      "255.240.0.0") ||
     
     
     
     
      
          isInNet(dnsResolve(host), 
      
      "192.168.0.0", 
      
      "255.255.0.0") ||
     
     
     
     
      
          isInNet(dnsResolve(host), 
      
      "127.0.0.0", 
      
      "255.255.255.0")) {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

isPlainHostName

判断是否为诸如 http://barret/，http://server-name/ 这样的主机名，

     
     
      
      if (isPlainHostName(host)) {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

isResolvable

判断主机是否可访问，

     
     
      
      if (isResolvable(host)) {
     
     
     
       
      
      return 
      
      "PROXY proxy1.example.com:8080";
     
     
     
     
      
      }

dnsDomainLevels

返回是几级域名，比如 dnsDomainLevels(barretlee.com) 返回的结果就是 1，

     
     
      
      if (dnsDomainLevels(host) > 
      
      0) {
     
     
     
       
      
      return 
      
      "PROXY proxy1.example.com:8080";
     
     
     
     
      
      } 
      
      else {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

weekdayRange

周一到周五，

     
     
      
      if (weekdayRange(
      
      "MON", 
      
      "FRI")) {
     
     
     
       
      
      return 
      
      "PROXY proxy1.example.com:8080";
     
     
     
     
      
      } 
      
      else {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

dateRange

一月到五月，

     
     
      
      if (dateRange(
      
      "JAN", 
      
      "MAR"))  {
     
     
     
       
      
      return 
      
      "PROXY proxy1.example.com:8080";  
     
     
     
     
      
      } 
      
      else {
     
     
     
       
      
      return 
      
      "DIRECT";
     
     
     
     
      
      }

timeRange

八点到十八点，

     
     
      
      if (timeRange(
      
      8, 
      
      18)) {
     
     
     
       
      
      return 
      
      "PROXY proxy1.example.com:8080";
     
     
     
     
      
      } 
      
      else {
     
     
     
       
      
      return 
      
      "DIRECT";  
     
     
     
     
      
      }

alert

据说这个函数可以用来调试，不过我在 Chrome 上测试并未生效，

     
     
      
      resolved_host = dnsResolve(host);
     
     
     
     
      
      alert(resolved_host);

PAC 文件的安装和注意事项

在 Windows 系统中，通过「Internet选项 -> 连接 -> 局域网设置 -> 使用自动配置脚本」可以找到配置处，下放的地址栏填写 PAC 文件的 URI，这个 URI 可以是本地资源路径(file:///)，也可以是网络资源路径(http://)。

Chrome 中可以在「chrome://settings/ -> 显示高级设置 -> 更改代理服务器设置」中找到 PAC 填写地址。

需要注意的几点：

PAC 文件被访问时，返回的文件类型（Content-Type）应该为：application/x-ns-proxy-autoconfig，当然，如果你不写，一般浏览器也能够自动辨别
FindProxyByUrl(url, host) 中的 host 在上述函数对比时无需转换成小写，对大小写不敏感
没必要对 dnsResolve(host) 的结果做缓存，DNS 在解析的时候会将结果缓存到系统中

‘

备注：

说白了，PAC就是动态配置代理服务器的东东，比手动配置要更灵活方便。

PAC的配置方法：

（1）Windows平台中系统配置

在控制面板 | Internet选项，选择连接选项卡，点击“”局域网设置“按钮，在弹出的对话框中勾选”使用自动配置脚本“，在地址文本框中输入PAC文件的URL(http://xxx)或本地路径位置(file://xxx)

配置之后，可以在IE浏览器或Chrome中都可以使用代理服务器了。

（2）使用Chrome的Proxy SwitchySharp或Proxy SwitchyOmega也可以方便的配置PAC，但是这将针对Chrome有效了。

学习资料来源于：

https://zhuanlan.zhihu.com/p/22166179?refer=barretlee

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/花生_TL007/article/detail/633054