Zscaler ZIA : fichier PAC et contournements

Les postes naviguent via Zscaler Internet Access. Écrivez le fichier PAC ~/travail/acme.pac (fonction FindProxyForURL(url, host)) :

1. Accès direct (return "DIRECT";) pour : les noms simples (isPlainHostName(host)), le domaine interne *.acme.test (dnsDomainIs(host, ".acme.test")), les réseaux privés RFC 1918 (isInNet(dnsResolve(host), "10.0.0.0", "255.0.0.0"), idem 172.16.0.0/12 et 192.168.0.0/16)
2. Tout le reste vers Zscaler avec un nœud de secours : return "PROXY gateway.zscaler.net:80; PROXY secondary.gateway.zscaler.net:80"; — sans repli DIRECT en fin de liste (la politique impose l'inspection de tout le trafic Internet)
3. Validez : pactester -p acme.pac -u https://intranet.acme.test/ puis -u https://www.exemple.org/ → résultat pour le site externe → answer externe "<résultat>"
4. Pourquoi ne pas faire dnsResolve en premier pour toutes les URL ? → answer dns <lenteur-fuites|securite|licence>