プロキシ自動設定

現代的なウェブブラウザはいくつかのレベルの自動化を実装している。ユーザは必要に応じてそのレベルを選ぶことができる。一般的に次のレベルが実装される：

• 自動プロキシ選択：全てのURLに対して用いられるホスト名とポート番号を指定する。多くのブラウザは、このプロキシを通さないで繋ぐドメイン( localhostなど)のリストを指定することを許容している
• プロキシ自動設定 (Proxy Auto Configration = PAC)：各URLに対する適切なプロキシを決定するためのJavaScript関数を記述したPACファイルのURLを指定する。この手法は幾つかの異なるプロキシ設定を必要とする小型携帯端末のユーザ、あるいは法人組織の中で多くの異なるプロキシを使った複雑な設定を必要とするユーザに適している。
• Web Proxy Auto-Discovery Protocol (WPAD = ウェブプロキシ自動検出プロトコル)：DHCPおよびDNSルックアップを通じて、ブラウザにPACファイルの場所を探させる。

コンピュータがインターネット通信をするためには、 オペレーティングシステム (例：Microsoft Windows, macOS, Linux)に多くの設定をする必要がある。これらの設定はインターネットサービスプロバイダ(ISP)から与えられるのが普通である。ネットワークに接続するためには匿名（プロキシサーバを使うための代理）あるいは実際の設定のいずれかを使うことができる。

プロキシ自動設定ファイル（PACファイル）は、1996年にNetscape Navigator 2.0 のためにNetscapeによって最初に設計され [1]、それは最低限一つのJavaScript関数FindProxyForURL(url, host)を定義したテキストファイルであった。この関数の二つの引数の意味は：urlが目的のURLで、hostがそのURLから得られるホスト名である。慣例として、PACファイルの名前はproxy.pacとする。WPAD標準はwpad.datを使う。

PACファイルを使うには、まずPACファイルをHTTPサーバに公開しておき、クライアントのユーザーエージェントは、ブラウザのプロキシ接続設定にPACファイルのURLを入力しておくか、またはWPADプロトコルを通じてのいずれかにより、そのPACファイルを使うよう指示される。

多くのクライアントは、完全性のために、また互換性を高めるために、HTTPリプライで返されたMIMEタイプが何であれ、PACファイルのスクリプトを処理するが、HTTPサーバはPACファイルのMIMEタイプとしてapplication/x-ns-proxy-autoconfig または application/x-javascript-configのいずれかを宣言しておくべきである。

これらのMIMEタイプのどちらを使った方がよいという根拠はほとんどないが、application/x-ns-proxy-autoconfigがapplication/x-javascript-configよりも多くのクライアントでサポートされていると想定するのは妥当だろう。なぜなら前者は最初のNetscapeの仕様で定義されたものであり、後者はもっと最近になってから使われるようになったものだからだ。

PACファイルの非常に単純な例を示す:

function FindProxyForURL(url, host)
{
	return "PROXY proxy.example.com:8080; DIRECT";
}

この関数は、proxy.example.comサーバのポート番号8080上のプロキシを通じて全てのページを取得するようブラウザに指示する。このプロキシが応答に失敗した場合、ブラウザはプロキシを使わず目的のウェブサイトに直接接続する。後者の直接接続はファイアウォールあるいはその他の中間的なネットワーク装置が、プロキシ以外を発信元とする要求を拒否する設定になっている場合には失敗する（このような設定は法人組織内のネットワークでは一般的である）。

利用できるJavaScript関数をFindProxyForURL関数の中で幾つか使った、より複雑な例を示す：

function FindProxyForURL(url, host) {
	// example.com以下のドメインにある我々のローカルなURLに対してはプロキシ不要:
	if (shExpMatch(host, "*.example.com"))
	{
		return "DIRECT";
	}
	// 下記のネットワーク内のURLには
	// fastproxy.example.comのポート8080を通じてアクセスする:
	if (isInNet(host, "10.0.0.0", "255.255.248.0"))
	{
		return "PROXY fastproxy.example.com:8080";
	}

	// その他のリクエストはproxy.example.comのポート8080を通じて出る。
	// 応答がなければ、直接WWWに出る：
	return "PROXY proxy.example.com:8080; DIRECT";
}

if (isInNet(host, dnsResolve(sampledomain), "255.255.248.0")) // .NET 2.0 は適切にプロキシを解決するだろう

if (isInNet(host, sampledomain, "255.255.248.0")) // .NET 2.0 はプロキシを適切に解決できないだろう

return "PROXY proxy1.example.com:80; PROXY proxy2.example.com:8080";

Jonathan de Boyne Pollard (2004年). “Automatic proxy HTTP server configuration in web browsers”. Frequently Given Answers. 2013年7月5日閲覧。

1. “Navigator Proxy Auto-Config File Format”. Netscape Navigator Documentation (1996年3月). 2007年6月2日時点のオリジナルよりアーカイブ。2013年7月5日閲覧。
2. Lemos, Robert (2013年3月6日). “Cybercriminals Likely To Expand Use Of Browser Proxies”. 2013年7月5日閲覧。

• “Using the Client Autoconfiguration File”. Netscape Proxy Server Administrator's Guide: Chapter 11 (1998年2月25日). 2004年8月10日時点のオリジナルよりアーカイブ。2015年10月17日閲覧。
• “Chapter 26 - Using Automatic Configuration, Automatic Proxy, and Automatic Detection”. Microsoft TechNet. 2013年7月5日閲覧。
• “Proxy Auto Config for Firefox (PAC). Fully working examples including anti-ad and anti-adult filter rules” (2012年5月12日). 2015年10月17日閲覧。