• 如果你喜欢本站,不妨收藏到书签
    • 订阅本站,随时查看最新文章

详解代理自动配置 PAC

技术教程 Dr.V 798次浏览 1个评论

最近一直在做跨域中华局域网的工作,了解了很多代理知识和基础概念,很零散,也很细碎。希望通过一段时间的学习,能够自由地穿梭在国际互联网和中华局域网之间。后续会写一系列文章记录我了解到的知识点,本文要说的是我们平时接触比较多的 PAC,全名为 proxy auto-config。

什么是 PAC

PAC,一个自动代理配置脚本,包含了很多使用 JavaScript 编写的规则,它能够决定网络流量走默认通道还是代理服务器通道,控制的流量类型包括:HTTP、HTTPS 和 FTP。

它是一段 JavaScript 脚本:

<span class="function"><span class="keyword">function</span></span><span class="function"> <span class="title">FindProxyForURL</span><span class="params">(url, host)</span> </span><span class="function">{</span>
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

上面就是一个最简洁的 PAC 文件,意思是所有流量都直接进入互联网,不走代理。

PAC 语法和函数

上面函数中, url 字段就是我们在浏览器地址栏输入的待访问地址, host 为该地址对应的 hostname, return 语句有三种指令:

  • DIRECT ,表示无代理直接连接
  • PROXY host:port ,表示走 host:port 的 proxy 服务
  • SOCKS host:port ,表示走 host:port 的 socks 服务

而返回的接口可以是多个代理串联:

<span class="tag">return</span> "<span class="tag">PROXY</span> 222<span class="class">.20</span><span class="class">.74</span><span class="class">.89</span><span class="pseudo">:8800</span>; <span class="tag">SOCKS</span> 222<span class="class">.20</span><span class="class">.74</span><span class="class">.89</span><span class="pseudo">:8899</span>; <span class="tag">DIRECT</span>";

上面代理的意思是,默认走 222.20.74.89:8800 的 proxy 服务;如果代理挂了或者超时,则走 222.20.74.89:8899 的 socks 代理;如果 socks 也挂了,则无代理直接连接。从这里可以看出 PAC 的一大优势:自动容灾。

PAC 提供了几个内置的函数,下面一一介绍下:

dnsDomainIs

类似于 == ,但是对大小写不敏感,

<span class="keyword">if</span> (dnsDomainIs(host, <span class="string">"google.com"</span>) || 
    dnsDomainIs(host, <span class="string">"www.google.com"</span>)) {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

shExpMatch

Shell 正则匹配, * 匹配用的比较多,可以是 *.example.com ,也是可以下面这样,

<span class="keyword">if</span> (shExpMatch(host, <span class="string">"vpn.domain.com"</span>) ||
    shExpMatch(url, <span class="string">"http://abcdomain.com/folder/*"</span>)) {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>; 
}

isInNet

判断是否在网段内容,比如 10.1.0.0 这个网段, 10.1.1.0 就在网段中,

<span class="keyword">if</span> (isInNet(dnsResolve(host), <span class="string">"172.16.0.0"</span>, <span class="string">"255.240.0.0"</span>)) {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

myIpAddress

返回主机的 IP,

<span class="keyword">if</span> (isInNet(myIpAddress(), <span class="string">"10.10.1.0"</span>, <span class="string">"255.255.255.0"</span>)) {
  <span class="keyword">return</span> <span class="string">"PROXY 10.10.5.1:8080"</span>;
}

dnsResolve

通过 DNS 查询主机 ip,

<span class="keyword">if</span> (isInNet(dnsResolve(host), <span class="string">"10.0.0.0"</span>, <span class="string">"255.0.0.0"</span>) ||
    isInNet(dnsResolve(host), <span class="string">"172.16.0.0"</span>,  <span class="string">"255.240.0.0"</span>) ||
    isInNet(dnsResolve(host), <span class="string">"192.168.0.0"</span>, <span class="string">"255.255.0.0"</span>) ||
    isInNet(dnsResolve(host), <span class="string">"127.0.0.0"</span>, <span class="string">"255.255.255.0"</span>)) {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

isPlainHostName

判断是否为诸如 http://barret/http://server-name/ 这样的主机名,

<span class="keyword">if</span> (isPlainHostName(host)) {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

isResolvable

判断主机是否可访问,

<span class="keyword">if</span> (isResolvable(host)) {
  <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
}

dnsDomainLevels

返回是几级域名,比如 dnsDomainLevels(barretlee.com) 返回的结果就是 1,

<span class="keyword">if</span> (dnsDomainLevels(host) > 0) {
  <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
} <span class="keyword">else</span> {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

weekdayRange

周一到周五,

<span class="keyword">if</span> (weekdayRange(<span class="string">"MON"</span>, <span class="string">"FRI"</span>)) {
  <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
} <span class="keyword">else</span> {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

dateRange

一月到五月,

<span class="keyword">if</span> (dateRange(<span class="string">"JAN"</span>, <span class="string">"MAR"</span>))  {
  <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;  
} <span class="keyword">else</span> {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
}

timeRange

八点到十八点,

<span class="keyword">if</span> (timeRange(8, 18)) {
  <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
} <span class="keyword">else</span> {
  <span class="keyword">return</span> <span class="string">"DIRECT"</span>;  
}

alert

据说这个函数可以用来调试,不过我在 Chrome 上测试并未生效,

resolved_host = dnsResolve(host);
alert(resolved_host);

PAC 文件的安装和注意事项

在 Windows 系统中,通过「Internet选项 -> 连接 -> 局域网设置 -> 使用自动配置脚本」可以找到配置处,下放的地址栏填写 PAC 文件的 URI,这个 URI 可以是本地资源路径(file:///),也可以是网络资源路径( http://)。

Chrome 中可以在「chrome://settings/ -> 显示高级设置 -> 更改代理服务器设置」中找到 PAC 填写地址。

需要注意的几点:

  • PAC 文件被访问时,返回的文件类型(Content-Type)应该为: application/x-ns-proxy-autoconfig ,当然,如果你不写,一般浏览器也能够自动辨别
  • FindProxyByUrl(url, host) 中的 host 在上述函数对比时无需转换成小写,对大小写不敏感
  • 没必要对 dnsResolve(host) 的结果做缓存,DNS 在解析的时候会将结果缓存到系统中

原文 http://www.barretlee.com/blog/2016/08/25/pac-file/


VPN信息网 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明详解代理自动配置 PAC
喜欢 (2)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(1)个小伙伴在吐槽
  1. 站长你好,我想投稿。两款永久免费的电脑版软件,分别为一键翻墙浏览器GoAgent版和PAC版。 GoAgent版:https://github.com/Alvin9999/new-pac/wiki/GoAgent%E7%89%88 PAC版:https://github.com/Alvin9999/new-pac/wiki/PAC%E7%89%88
    俊驰2016-10-25 21:35 回复