Quelltext der Seite Proxy Auto-Config

{{Belege fehlen}}
Anhand einer '''Proxy-Auto-Config'''-Datei ('''PAC'''-Datei) kann ein [[Webbrowser]] automatisch den passenden [[Proxyserver]] für eine gewünschte [[Uniform Resource Locator|URL]] finden.

Eine PAC-Datei enthält eine [[JavaScript]]-Funktion <code style="white-space:nowrap">FindProxyForURL(''url'', ''host'')</code>. Diese Funktion gibt einen String mit einer oder mehreren Proxyspezifikationen zurück; mit mehreren Spezifikationen wird ein Fallback bzw. [[Failover]] für den Fall möglich, dass ein Server nicht antwortet. Der Browser holt sich diese PAC-Datei, bevor er weitere Seiten anfordert. Die URL der PAC-Datei kann entweder von Hand angegeben werden oder über das [[Web Proxy Autodiscovery Protocol]] automatisch gefunden werden.

== Zusammenhang ==

Moderne Browser bieten mehrere Möglichkeiten der Konfiguration – so kann die Art gewählt werden, die den jeweiligen Bedürfnissen entspricht. Es handelt sich üblicherweise um folgende Möglichkeiten:

* Manuelle Proxy-Wahl: Es wird ein [[Hostname]] sowie eine [[Port (Protokoll)|Port]]-Nummer angegeben, die für alle URLs verwendet werden. Meist können noch Domains wie z.&nbsp;B. der eigene Rechner (''localhost'') aufgelistet werden, für die der Proxy umgangen wird.
* Proxy auto-configuration (PAC): Durch die Angabe der URL einer PAC-Datei wird die Verwendung eines passenden Proxys für jede URL möglich. Sie enthält eine JavaScript-Funktion, die zu jeder Adresse den passenden Proxy aussucht. Diese Möglichkeit behandelt dieser Artikel.
* [[Web Proxy Autodiscovery Protocol]] (WPAD Protocol): Der Browser sucht sich die PAC-Datei selbst. Das Protokoll wird in einem gesonderten Artikel besprochen.

Die erste Möglichkeit ist die einfachste.

Die zweite (PAC) ist flexibler (erlaubt die Verwendung vieler verschiedener Proxys). Die URL der PAC-Datei muss jedoch einmal initial von Hand angegeben werden.

Die dritte Möglichkeit (WPAD) baut auf PAC auf und macht diese Handarbeit unnötig: Jeder Browser einer Organisation kann damit angewiesen werden, dieselbe PAC-Konfiguration zu verwenden.

== Die PAC-Datei ==

Um PAC zu nutzen, werden PAC-Dateien üblicherweise auf Webservern veröffentlicht und der partizipierende Browser angewiesen, sie durch die Angabe der entsprechenden Adresse in den Konfigurations-Einstellungen oder durch Nutzung des [[Web Proxy Autodiscovery Protocol|WPAD-Protokolls]] zu lesen. Zu Testzwecken oder aus anderen Gründen kann eine PAC-Datei aber auch durchaus lokal gehalten werden.

Eine PAC-Datei ist eine Textdatei, die eine JavaScript-Funktion definiert: <code>FindProxyForURL(''url'', ''host'')</code>. Standardmäßig heißt sie ''proxy.pac'', wird der WPAD-Standard genutzt, so heißt sie oft auch ''wpad.dat''. Der Server muss angewiesen werden als [[MIME-Type]] der Datei ''application/x-ns-proxy-autoconfig'' anzugeben.

Ein sehr einfaches Beispiel einer PAC-Datei ist:

<syntaxhighlight lang="javascript">
function FindProxyForURL(url, host) { return "PROXY proxy.example.com:8080; DIRECT"; }
</syntaxhighlight>

Diese Funktion weist den Browser an, alle Seitenanfragen an den Proxy auf Port 8080 des Servers ''proxy.example.com'' zu leiten. Sollte dies fehlschlagen, so wird eine direkte Verbindung ins WWW aufgebaut.

Das Folgende ist ein komplexeres Beispiel, das die Verwendung einiger JavaScript-Funktionen demonstriert, die für die <code>FindProxyForURL</code>-Funktion zur Verfügung stehen:

<syntaxhighlight lang="javascript">
function FindProxyForURL(url, host) {
   // Adressen, die auf example.com liegen, brauchen keinen Proxy:
   if (shExpMatch(host,"*.example.com")) {
      return "DIRECT";
   }

   // URLs innerhalb dieses Netzwerkes werden abgefragt über
   // Port 8080 auf fastproxy.example.com: (macht Nameserver Anfrage)
   if (isInNet(host, "10.0.0.0", "255.255.248.0")) {
      return "PROXY fastproxy.example.com:8080";
   }

   // Alle anderen Anfragen gehen über Port 8000 von proxy.example.com.
   // sollte das fehlschlagen, verbinde direkt ins Netz:
   return "PROXY proxy.example.com:8000; DIRECT";
}
</syntaxhighlight>

=== Einschränkungen ===
Die Funktion <code>isInNet</code> (und weitere ähnliche Funktionen) führen eine [[Domain Name System|DNS]]-Anfrage durch, die den Browser blockieren kann, falls der DNS-Server nicht antwortet. Diese Funktion ist zudem auf Windows-Systemen selbst bei guter Erreichbarkeit recht „teuer“, Zugriffe auf Netzressourcen können so verlangsamt werden.

Die Proxy-Zwischenspeicherung in Microsofts [[Internet Explorer]] schränkt die Flexibilität des PAC-Standards ein. Folglich kann ein Proxy anhand des Domainnamens, jedoch nicht des Pfades der URL gewählt werden. Andernfalls muss die Proxy-Zwischenspeicherung abgeschaltet werden.

Prinzipiell kann ein PAC-File auch auf dem Server dynamisch generiert werden.

{{SORTIERUNG:Proxy Autoconfig}}
[[Kategorie:Softwarekomponente]]