如何保护 PAC 文件中的 HTTP 代理不被恶意滥用？

[Tink]

之前想了个方法，用 nginx 给 pac 文件加上 basic_auth，但是发现在 windows 系统中没法使用 http://abc:[e-mail]/proxy.pac 这样的形式填入自动代理设置。。

iOS 和 Mac 都没问题，那么问题来了，怎么保护 pac 文件里的 http 代理呢

[kslr]

之前在路由器的代理被人扫到拿来发 spam 邮件。。 欠了不少流量

[Tink]

@Actrace 这个是怎么解决这个问题的

[Actrace]

@Tink 官方提供 URL 不存在被扫到的可能性，而且是 HTTPS 的。
另外如果要更进一步的话，我建议你可以在 iptables 上做个规则，只让自己熟知的网段访问。这样基本可以过滤 99%了。

[Tink]

@Actrace @Actrace 主要是现在这个网段很不确定，所以没法用 iptables

[xiaopc]

Windows 可以试试 NTLM Auth
（渗透提权常用的😄