使用PAC文件时，浏览器如何确定代理是否“不可用”

Question

我有以下PAC文件代码：

function FindProxyForURL(url, host)
{
    return "PROXY proxy1:8080" + "PROXY proxy2:8080; ";
};

根据Java这应如下（https://docs.oracle.com/cd/E19575-01/821-0053/adyrr/index.html）：

在以下示例中，返回值告诉浏览器使用端口8080上名为w3proxy.example.com的代理。如果该代理不可用，浏览器将使用端口8080上名为proxy1.example.com的代理：

代理w3proxy。实例com:8080；代理代理1。实例通讯：8080

在实验室进行测试时，explorer似乎正在以负载平衡模式使用这些代理。我还没有在wireshark中看到任何对这些代理的探测，但在重新加载网站后会发生故障转移。

浏览器如何确定代理是否处于活动状态？根据一些网站的说法，浏览器在负载平衡中也使用这些代理，对吗？

提前感谢。

Answer 1

健康的用户代理将简单地拾取PAC文件返回的第一个代理，并尝试将流量转发到为其域名返回的IP地址。

现在，该IP可能不会响应来自该端口上客户端系统的SYN数据包，或者如果它没有运行web代理服务，它可能会服务于自己的页面。在第一种情况下，浏览器将在TCP超时几秒钟后切换到辅助代理（但可能会因客户端上TCP/IP堆栈的配置而异）。在第二种情况下，用户代理/浏览器很高兴，因为即使请求不是它想要访问的web资源，它也会得到响应。

>

对于第一个示例，您可以尝试使用4.2.2.2:80作为第一个代理并观察。它是一个NTP服务器，在80上不听，所以您很快就会超时。

对于第二个示例，您可以尝试使用purple.com:80作为第一个代理。它是一个常规的Web服务器。无论您发送什么请求，它都将提供自己的页面，但PAC文件渲染器不会尝试辅助代理，因为它正在收到响应。

现在出现代理名称解析为打开并运行Web代理服务的IP： port套接字的场景。让我们考虑这样一种情况，即Web服务器只喜欢来自某些白名单源IP的请求，而此Web代理未在其中列出。

>

在特定的持续时间之后，连接将超时，客户端的用户代理将尝试PAC文件中可用的下一个代理语句。

这是对用户代理（通常是web浏览器）如何确定代理是否处于活动状态的响应。

现在，谈到你关于负载平衡的第二个问题，这绝对是不正确的。默认情况下，浏览器只会在我上面提到的场景中切换到下一个代理语句。但如果你愿意，你可以在你的PAC文件中调用函数myIpAddress（）并解析它返回的IP地址的子网部分。然后，你可以为不同的子网应用单独的代理语句。我见过相当多的组织使用这种糟糕的技术通过PAC文件配置来实现基于源IP的负载平衡。

嗯！