Network/ProxyAutoConfig

Proxyサーバをスクリプトで自動設定

JavaScriptを使ったProxyサーバの自動設定手段が、Internet ExplorerやNetscape CommunicatorなどのWebブラウザには用意されている。

自動設定のJavaScriptファイル作成し、イントラネット内のWebサーバに配置して、ブラウザのプロキシサーバの自動設定にそのURLを設定すればよい。MIMEタイプ｢application/x-ns-proxy-autoconfig｣で、｢.pac｣という拡張子を指定する。

function FindProxyForURL(url,host){
  if(isPlainHostName(host)||dnsDomainIs(host, ".mydomain.com")||
     isInNet(host,"192.168.0.0","255.255.0.0")){
    return "DIRECT";
  }
  return "PROXY 192.168.0.254:8080; SOCKS 192.168.0.254:1080";
}

この自動設定ファイルを使うと、例えば、イントラネットとインターネット接続でProxyサーバを切り替えたり、利用時間帯や所属ドメインなどに基づいて複数のProxyサーバを使い分けるなどという複雑な制御も行える。

• WebブラウザのProxy設定を行うための4つの方法 (@IT：Windows TIPS)
  • http://www.atmarkit.co.jp/fwin2k/win2ktips/031autoproxy/autoproxy.html

 IEの自動設定での“DIRECT”の意味

自動設定ファイルを使用していて "DIRECT" が返されるとき、本来「インターネット ゾーン」となるべきサイトも「イントラネット ゾーン」となってしまう。

これは、IEの仕様らしい。自動設定ファイルには、そのプロキシサーバを利用するかを決めるためのもので、インターネットとイントラネットといったゾーン定義がない。

そのため、「企業などでは、インターネットとイントラネットは、明確にファイアウォールなどで分離されている。そのため、インターネットにアクセスするためには、必ずプロキシサーバを経由する必要がある。」と言う前提の基に、「自動設定ファイルを使用した際のプロキシサーバを使用せず、直接通信するホストはイントラネットと見なす」ようになっている。

DIRECTをイントラネットゾーンとしないようにするためには、ステータス・バーのゾーン名をダブルクリックするか、［ツール］メニューから［インターネット オプション］を選択し、［セキュリティ］タブを選択する。そして［イントラネット］アイコンを選択して、その下にある［サイト］ボタンをクリックする。イントラネットゾーンに含めるサイトの設定で「プロキシ サーバーを使用しないサイトをすべて含める」のチェックを外すことで、自動設定ファイルの返す値でゾーン判定を行わなくなる。デフォルトではオンになっているので各ユーザごとに設定する必要がある。

自動設定ファイルを使用する場合の話で、手動やActive Directoryのグループ・ポリシーなどでプロキシサーバを設定している場合は、これには該当しない。

• IEの自動Proxy設定とセキュリティ・ゾーン (@IT)
  • http://www.atmarkit.co.jp/fwin2k/experiments/ieproxy/ieproxy_01.html

Proxy Autoconfig の JavaScript関数

 メイン関数

FindProxyForURL(url, host)

Proxy Autoconfig で呼び出される関数。プロキシサーバの選択ルールを記述しその結果を返す。

url

アクセスするサーバのURI(protocol://host:port/path?search)

host

アクセスするサーバのホスト名(URIのhost部のみ)

戻り値

使用するプロキシサーバの文字列

プロキシサーバの文字列は以下のような値を返す。

direct

Proxyサーバを使用せず、直接接続する

proxy host:port

指定されたproxyサーバが使用する

socks host:port

指定されたsocksサーバが使用する

また、「proxy proxy1.example.com; proxy proxy2.example.com」の様に「;」で複数のプロキシサーバを指定できる。複数設定されている場合は、前から順番に接続を試みて確立するサーバに接続する。

前回応答がなかったプロキシサーバには、30分毎に再接続を試みる。

すべてのサーバから応答がない場合で、"DIRECT"も設定されていない場合は、直接接続を試みるかどうかをユーザに尋ねる。これは、20分毎に繰り返される。

 ホスト名ベースの関数

ホスト名または IP アドレスを使用して、プロキシを使用するかを判断することができます。

dnsDomainIs(host, domain)

ホスト名が指定したドメインに一致するかを判断する。

host

URLから得られるホスト名

domain

評価するドメイン名

戻り値

ドメイン名が一致する場合に真を返す

dnsDomainIs("www", ".yok.com")                 // = FALSE
dnsDomainIs("www.example.com", ".example.com") // = TRUE
dnsDomainIs("www.example.net", ".example.com") // = FALSE

localHostOrDomainIs(host, hostdom)

ホスト名が指定したFQDNと一致するか、ホスト名のみでFQDNのホスト名と一致するかを判断する。

host

URLから得られるホスト名

hostdom

評価する完全修飾ホスト名

戻り値

ドメイン名が一致する場合に真を返す

isPlainHostName(host)

ホスト名がドメインなどを含まないか(ホスト名のみか)を判断する。

host

URLから得られるホスト名

戻り値

ホスト名のみの場合に真を返す

isPlainHostName("www")             // = TRUE
isPlainHostName("www.example.com") // = FALSE

isResolvable(host)

ホスト名がDNSで名前解決できるかを判断する。

host

URLから得られるホスト名(ポート番号は除く)

戻り値

DNSで名前解決できる場合に真を返す

isInNet(host, pattern, mask)

ホスト名のIPアドレスが指定したサブネットに属しているかを判断する。渡されるホスト名がIPアドレスでない場合は、正引きを行いIPアドレスを取得する。

host

URLから得られるホスト名

pattern

IPアドレスパターン

mask

IPアドレスパターンマスク

戻り値

サブネットに属している場合に真を返す

isInNet(198.168.0.1, "198.168.0.1", "255.255.255.255") // = TRUE
isInNet(198.168.0.*, "198.168.0.1", "255.255.255.0")   // = TRUE

 ユーティリティー関数

ドメインレベル、ブラウザが実行されているホスト、あるいはホストの IP アドレスを検出することができます。

dnsResolve(host)

ホスト名のIPアドレスを取得する。

host

URLから得られるホスト名

戻り値

ホスト名のIPアドレス

dnsResolve("www.example.com") // = "192.0.2.1"

myIpAddress()

ブラウザが実行されているホストのIPアドレスを取得する。

戻り値

ホストのIPアドレス

myIpAddress()  // = "198.168.0.1"

dnsDomainLevels(host)

ホスト名の中の DNS レベルの数(ドットの数) を取得する。

host

URLから得られるホスト名

戻り値

ドメインレベルの数

dnsDomainLevels("www")             // = 0
dnsDomainLevels("www.example.com") // = 2

 URL/ホスト名ベースの条件

負荷分散やルーティングを行うために、ホスト名または URL をマッチングすることができます。

shExpMatch(str, shexp)

文字列が指定したシェル表現(正規表現ではない)にマッチするかを判断する。

str

比較対象の文字列

shexp

比較するシェル表現

戻り値

マッチする場合に真を返す

shExpMatch("http://home.example.com/people/index.html", "*/people/*") // = TRUE
shExpMatch("http://home.example.com/people/index.html", "*/mypage/*") // = FALSE

 時間ベースの条件

日付、時間、または曜日によって、FindProxyForURL 関数が異なる動作をするように設定できます。

weekdayRange(wd1, wd2, gmt)

特定の曜日または曜日の範囲を検出する。

wd

曜日を表す文字列 (SUN MON TUE WED THU FRI SAT)

gmt

GMT(グリニッジ標準時)か、空白(ローカル時間帯)

戻り値

マッチする場合に真を返す

weekdayRange("sat")        // 現地時間で土曜日なら真
weekdayRange("sun", "gmt") // 標準時間で日曜日なら真

weekdayRange("mon", "fri")        // 現地時間で月曜日から金曜日までは真
weekdayRange("fri", "mon", "gmt") // 標準時間で金曜日から翌週月曜日までは真

dateRange(day1, month1, year1, day2, month2, year2, gmt)

特定の日付や日付範囲を検出する。

day

月の日付を表す 1 〜 31 までの整数

month

月を表す文字列 (JAN FEB MAR APR MAY JUN JUL AUG SEP OCT NOV DEC)

year

西暦を表す 4桁の整数

gmt

GMT(グリニッジ標準時)か、空白(ローカル時間帯)

戻り値

マッチする場合に真を返す

dateRange(24)                              // 24日は真
dateRange(24, "dec")                       // 12月24日は真
dateRange(24, "dec", 1996)                 // 1996年12月24日は真

dateRange(1, 15)                           // 1日〜15日は真
dateRange(1, "jun", 15, "aug")             // 6月1日〜8月15日は真
dateRange(1, "jun", 1996, 15, "aug", 1998) // 1996年6月1日〜1998年8月15日は真

dateRange("jan")                           // 6月は真
dateRange("jan", "aug")                    // 6月〜8月は真
dateRange("jan", 1996, "aug", 1998)        // 1996年6月〜1998年8月は真

dateRange(1996)                            // 1996年は真
dateRange(1996, 1998)                      // 1996年〜1998年は真

timeRange(hour1, min1, sec1, hour2, min2, sec2, gmt)

特定の時間や時間範囲を検出する。

hour

時間を表す 0 〜 23 までの整数

min

分を表す 0 〜 59 までの整数

sec

秒を表す0 〜 59 までの整数

gmt

GMT(グリニッジ標準時)か、空白(ローカル時間帯)

戻り値

マッチする場合に真を返す

timeRange(12)                     // 12:00:00〜12:59:59は真
timeRange(12, 13)                 // 12:00:00〜13:59:59は真
timeRange(12, 15, 13, 45)         // 12:15:00〜13:45:59は真
timeRange(12, 15, 30, 13, 45, 30) // 12:15:30〜13:45:30は真