PACのshExpMatchでハマった話

Last updated at 2025-01-31Posted at 2025-01-31

プロキシー自動設定ファイル（Proxy Auto-Configuration, PAC）におけるshExpMatch関数でurl引数のパス部分をチェックし、一致したらプロキシを経由するように返すFindProxyForURL関数を作成したが、どうにも思い通りに動かない事態にハマった。

proxy.pacの例

function FindProxyForURL(url, host)
{
  if (shExpMatch(url, '*/check-path/*')) {
    return 'PROXY proxyhost:3128'
  }
  return 'DIRECT'
}

Chrome（バージョン: 132）でプロキシを経由しないとアクセス不可なURL（例：https://host/check-path/subpath/）にアクセスすると、直接（DIRECT）アクセスしているようで、ブラウザにはForbiddenと表示されてしまう。

原因

前述の問題の原因は、以下に記載されている通り、ブラウザのバージョンにより、スキームがhttps://のurl引数からパスとクエリーの部分をブラウザが削除するからだった。

ブラウザのバージョンにより、回避しようがないので諦めるしかない。