详解代理自动配置 PAC

    技术教程 Dr.V 1227次浏览 1个评论 扫描二维码

    最近一直在做跨域中华局域网的工作,了解了很多代理知识和基础概念,很零散,也很细碎。希望通过一段时间的学习,能够自由地穿梭在国际互联网和中华局域网之间。后续会写一系列文章记录我了解到的知识点,本文要说的是我们平时接触比较多的 PAC,全名为 proxy auto-config。

    什么是 PAC

    PAC,一个自动代理配置脚本,包含了很多使用 JavaScript 编写的规则,它能够决定网络流量走默认通道还是代理服务器通道,控制的流量类型包括:HTTP、HTTPS 和 FTP。

    它是一段 JavaScript 脚本:

    <span class="function"><span class="keyword">function</span></span><span class="function"> <span class="title">FindProxyForURL</span><span class="params">(url, host)</span> </span><span class="function">{</span>
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    上面就是一个最简洁的 PAC 文件,意思是所有流量都直接进入互联网,不走代理。

    PAC 语法和函数

    上面函数中, url 字段就是我们在浏览器地址栏输入的待访问地址, host 为该地址对应的 hostname, return 语句有三种指令:

    • DIRECT ,表示无代理直接连接
    • PROXY host:port ,表示走 host:port 的 proxy 服务
    • SOCKS host:port ,表示走 host:port 的 socks 服务

    而返回的接口可以是多个代理串联:

    <span class="tag">return</span> "<span class="tag">PROXY</span> 222<span class="class">.20</span><span class="class">.74</span><span class="class">.89</span><span class="pseudo">:8800</span>; <span class="tag">SOCKS</span> 222<span class="class">.20</span><span class="class">.74</span><span class="class">.89</span><span class="pseudo">:8899</span>; <span class="tag">DIRECT</span>";
    

    上面代理的意思是,默认走 222.20.74.89:8800 的 proxy 服务;如果代理挂了或者超时,则走 222.20.74.89:8899 的 socks 代理;如果 socks 也挂了,则无代理直接连接。从这里可以看出 PAC 的一大优势:自动容灾。

    PAC 提供了几个内置的函数,下面一一介绍下:

    dnsDomainIs

    类似于 == ,但是对大小写不敏感,

    <span class="keyword">if</span> (dnsDomainIs(host, <span class="string">"google.com"</span>) || 
        dnsDomainIs(host, <span class="string">"www.google.com"</span>)) {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    shExpMatch

    Shell 正则匹配, * 匹配用的比较多,可以是 *.example.com ,也是可以下面这样,

    <span class="keyword">if</span> (shExpMatch(host, <span class="string">"vpn.domain.com"</span>) ||
        shExpMatch(url, <span class="string">"http://abcdomain.com/folder/*"</span>)) {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>; 
    }
    

    isInNet

    判断是否在网段内容,比如 10.1.0.0 这个网段, 10.1.1.0 就在网段中,

    <span class="keyword">if</span> (isInNet(dnsResolve(host), <span class="string">"172.16.0.0"</span>, <span class="string">"255.240.0.0"</span>)) {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    myIpAddress

    返回主机的 IP,

    <span class="keyword">if</span> (isInNet(myIpAddress(), <span class="string">"10.10.1.0"</span>, <span class="string">"255.255.255.0"</span>)) {
      <span class="keyword">return</span> <span class="string">"PROXY 10.10.5.1:8080"</span>;
    }
    

    dnsResolve

    通过 DNS 查询主机 ip,

    <span class="keyword">if</span> (isInNet(dnsResolve(host), <span class="string">"10.0.0.0"</span>, <span class="string">"255.0.0.0"</span>) ||
        isInNet(dnsResolve(host), <span class="string">"172.16.0.0"</span>,  <span class="string">"255.240.0.0"</span>) ||
        isInNet(dnsResolve(host), <span class="string">"192.168.0.0"</span>, <span class="string">"255.255.0.0"</span>) ||
        isInNet(dnsResolve(host), <span class="string">"127.0.0.0"</span>, <span class="string">"255.255.255.0"</span>)) {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    isPlainHostName

    判断是否为诸如 http://barret/http://server-name/ 这样的主机名,

    <span class="keyword">if</span> (isPlainHostName(host)) {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    isResolvable

    判断主机是否可访问,

    <span class="keyword">if</span> (isResolvable(host)) {
      <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
    }
    

    dnsDomainLevels

    返回是几级域名,比如 dnsDomainLevels(barretlee.com) 返回的结果就是 1,

    <span class="keyword">if</span> (dnsDomainLevels(host) > 0) {
      <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
    } <span class="keyword">else</span> {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    weekdayRange

    周一到周五,

    <span class="keyword">if</span> (weekdayRange(<span class="string">"MON"</span>, <span class="string">"FRI"</span>)) {
      <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
    } <span class="keyword">else</span> {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    dateRange

    一月到五月,

    <span class="keyword">if</span> (dateRange(<span class="string">"JAN"</span>, <span class="string">"MAR"</span>))  {
      <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;  
    } <span class="keyword">else</span> {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;
    }
    

    timeRange

    八点到十八点,

    <span class="keyword">if</span> (timeRange(8, 18)) {
      <span class="keyword">return</span> <span class="string">"PROXY proxy1.example.com:8080"</span>;
    } <span class="keyword">else</span> {
      <span class="keyword">return</span> <span class="string">"DIRECT"</span>;  
    }
    

    alert

    据说这个函数可以用来调试,不过我在 Chrome 上测试并未生效,

    resolved_host = dnsResolve(host);
    alert(resolved_host);
    

    PAC 文件的安装和注意事项

    在 Windows 系统中,通过「Internet选项 -> 连接 -> 局域网设置 -> 使用自动配置脚本」可以找到配置处,下放的地址栏填写 PAC 文件的 URI,这个 URI 可以是本地资源路径(file:///),也可以是网络资源路径( http://)。

    Chrome 中可以在「chrome://settings/ -> 显示高级设置 -> 更改代理服务器设置」中找到 PAC 填写地址。

    需要注意的几点:

    • PAC 文件被访问时,返回的文件类型(Content-Type)应该为: application/x-ns-proxy-autoconfig ,当然,如果你不写,一般浏览器也能够自动辨别
    • FindProxyByUrl(url, host) 中的 host 在上述函数对比时无需转换成小写,对大小写不敏感
    • 没必要对 dnsResolve(host) 的结果做缓存,DNS 在解析的时候会将结果缓存到系统中

    原文 http://www.barretlee.com/blog/2016/08/25/pac-file/

    anyShare分享到:

    VPN信息网 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明-VPN信息网-详解代理自动配置 PAC
    喜欢 (2)
    发表我的评论
    取消评论

    表情 贴图 加粗 删除线 居中 斜体 签到

    Hi,您需要填写昵称和邮箱!

    • 昵称 (必填)
    • 邮箱 (必填)
    • 网址
    (1)个小伙伴在吐槽
    1. 站长你好,我想投稿。两款永久免费的电脑版软件,分别为一键翻墙浏览器GoAgent版和PAC版。 GoAgent版:https://github.com/Alvin9999/new-pac/wiki/GoAgent%E7%89%88 PAC版:https://github.com/Alvin9999/new-pac/wiki/PAC%E7%89%88
      俊驰2016-10-25 21:35 回复