# PAC Proxy: Tự Động Cấu Hình Proxy Trong Môi Trường Doanh Nghiệp

#### I. PAC Proxy là gì?

PAC (Proxy Auto-Config) là một tệp tin JavaScript đặc biệt được sử dụng để xác định tự động xem một truy cập web nên đi qua proxy nào hoặc đi trực tiếp. Các doanh nghiệp thường dùng PAC file để:

* Chỉnh tuyến linh hoạt theo IP, domain, hoặc thời gian
* Tránh việc áp dụng proxy một cách cứng nhắc cho tất cả kế nối
* Giảm tải cho proxy và nâng cao hiệu suất

PAC file chỉ có duy nhất một hàm:

```
function FindProxyForURL(url, host)
```

Hàm này được trình duyệt gọ i mỗi khi truy cập website, và nó trả về chuỗi proxy hoặc "DIRECT".

***

#### II. Các Cách Trả Về Từ PAC

| Chuỗi trả về               | Ý nghĩa                                                   |
| -------------------------- | --------------------------------------------------------- |
| `DIRECT`                   | Kết nối trực tiếp, không qua proxy                        |
| `PROXY host:port`          | Dùng proxy HTTP tại host và port nhập                     |
| `SOCKS host:port`          | Dùng proxy SOCKS (nếu trình duyệt hỗ trợ)                 |
| `PROXY A; PROXY B; DIRECT` | Thử theo thứ tự động proxy A, rồi đến B, cuối cùng DIRECT |

***

#### III. Các Hàm JavaScript Hỗ Trợ Trong PAC

| Hàm                           | Mô tả                                             |
| ----------------------------- | ------------------------------------------------- |
| `dnsDomainIs(host, domain)`   | Kiểm tra domain có khớp                           |
| `shExpMatch(str, shexp)`      | So khớp theo shell wildcard (VD: `*.example.com`) |
| `isInNet(ip, pattern, mask)`  | Kiểm tra IP thuộc subnet                          |
| `dnsResolve(host)`            | Lây IP từ hostname                                |
| `myIpAddress()`               | IP của thiết bị client                            |
| `timeRange(), weekdayRange()` | Dùng cho logic theo giờ/ngày                      |

***

#### IV. Ví Dụ Thực Tế

**1. Đơn Giản:**

```
function FindProxyForURL(url, host) {
    if (shExpMatch(host, "*.example.com")) {
        return "PROXY proxy.example.com:8080";
    }
    return "DIRECT";
}
```

**2. Phức tạp:**

```
function FindProxyForURL(url, host) {
    if (isInNet(host, "192.168.1.0", "255.255.255.0") ||
        shExpMatch(host, "*.internal.local")) {
        return "DIRECT";
    }
    return "PROXY proxy.mycorp.com:3128; DIRECT";
}
```

***

#### V. Triển Khai PAC File

**1. Tạo file proxy.pac:**

```
nano /var/www/html/proxy.pac
```

**2. Upload lên web server:**

* VD: <http://intranet.yourcompany.com/proxy.pac>

**3. Cấu hình client:**

* **Windows**: Internet Options > Connections > LAN Settings > Use script: `http://...`
* **macOS**: System Preferences > Network > Proxies > Auto config
* **Linux GNOME**: Settings > Network Proxy > Automatic > Nhập URL

***

#### VI. Gỡ Lỗi và Kiểm Tra PAC File

* **Chrome**: `chrome://net-internals/#proxy`
* **Firefox**: `about:networking#logging`
* **Test nhanh**:

```
curl --proxy "$(cat proxy.pac | grep return)" http://example.com
```

***

#### VII. Kết Luận

PAC proxy mang lại khả năng linh hoạt cao cho việc điều hướng truy cập Internet trong một hệ thống doanh nghiệp. Việc tự động định tuyến giợi quyết nhiều vấn đề về an ninh, tối ưu hóa lưu lượng và tốc độ truy cập.

***

**Gợi Ý**: Hãy thiết kế PAC file theo chiến lược riêng phù hợp với các mức độ bảo mật và logic kinh doanh của tổ chức.

(Nếu bạn muốn viết một PAC file cá nhân hóa cho mạng của bạn, hãy cung cấp các dạng IP/domain/proxy bạn dự định để mình viết giùm!)