使用 pac 的时候， dns 是 local 解释还是远程

[wellhome]

我的理解是 browser 发现域名匹配到 pac， 就连带域名一起转发给 server 。而不是本地 dns 解释完毕后，仅仅把 ip 转发给 server 。 不知道我的理解不对。 如果是这样的话，就不存在 dns 污染的问题了。

[love]

你维护自己的 PAC 就知道了，文件里拿到的是域名不是解析后的 IP，很显示不存在 DNS 污染问题

[zhuxiaoxi]

远端 DNS 解析的。
PAC 里是域名，如果传的不是域名，就无法匹配了

[supermoonie]

去年使用 netty 实现了中间人代理，也算对代理协议有所了解，dns 解析是代理软件控制的，一般默认是优先本地 dns 的。代理可以想象成一台服务器，客户端发起的所有 http 请求都会由代理接收进行处理。

[ronman]

可以看看这篇文章，把各种情形都解释了一下 https://blog.skk.moe/post/what-happend-to-dns-in-proxy/

[Tink]

远程

[lujjjh]

PAC 只是决定要用什么代理，具体要看使用的代理方式是否支持使用域名。

举个例子，SOCKS4 因为协议设计的原因只支持 IPv4，而 SOCKS5 或者 HTTP 还支持域名和 IPv6 。

[ClericPy]

挂代理貌似都远程解析, 本地解析的例子目前没见到过

这两天被公司 VPN 的代理折腾的 DNS 都乱套了, 很多 aws 域名只能指望挂个隧道才绕进去

[julyclyde]

似乎只有 socks5 和 socks5a 的场景下才有这个话题