企业官网建设流程全解析

什么是 PAC 文件？

PAC（Proxy Auto-Config）文件是一个简单的文本文件，告诉浏览器：访问哪些网站走代理，哪些网站直接连接。

举个例子

• 访问百度、淘宝 → 直接连接（速度快）
• 访问 Google、YouTube → 走代理服务器（能访问）

这样就不需要手动切换代理，全部自动完成！

需要准备的文件

1. 主程序：agent-pac.py

# Created by johnny on 20240412importosimporthttp.serverimportsocketserver PORT=22222PACFILE_NAME="proxy.pac"defprepare_pac():dir_path=os.path.dirname(os.path.abspath(__file__))pacfile_path=os.path.join(dir_path,PACFILE_NAME)try:withopen(pacfile_path,'rb')asf:returnf.read()exceptFileNotFoundError:print(f"File{pacfile_path}not found.")returnNoneclassPacRequestHandler(http.server.SimpleHTTPRequestHandler):defdo_GET(self):ifself.path=='/'+PACFILE_NAME:pac_content=prepare_pac()ifpac_contentisNone:self.send_error(404)returnself.send_response(200)self.send_header('Content-type','application/x-ns-proxy-autoconfig')self.end_headers()self.wfile.write(pac_content)else:self.send_error(404)classThreadingTCPServer(socketserver.ThreadingTCPServer):allow_reuse_address=Truedefmain():Handler=PacRequestHandlerwithThreadingTCPServer(("10.11.12.222",PORT),Handler)ashttpd:print("Serving PAC file on port",PORT)try:httpd.serve_forever()exceptKeyboardInterrupt:print("Shutting down server...")httpd.shutdown()if__name__=='__main__':main()

2. 代理规则文件：proxy.pac

在同一个文件夹下创建proxy.pac文件，内容如下：

functionFindProxyForURL(url,host){// 1. 公司内部网站直接访问if(dnsDomainIs(host,".company.com")||shExpMatch(host,"*.local")){return"DIRECT";}// 2. 国内网站直接访问if(shExpMatch(host,"*.baidu.com")||shExpMatch(host,"*.taobao.com")||shExpMatch(host,"*.cn")){return"DIRECT";}// 3. 国外网站走代理if(shExpMatch(host,"*.google.com")||shExpMatch(host,"*.youtube.com")){return"PROXY 10.11.12.222:8080";}// 4. 其他的默认直连return"DIRECT";}

说明：

• DIRECT= 直接连接，不走代理
• PROXY 10.11.12.222:8080= 走代理服务器（请改成你的代理地址）
• 可以添加更多网站规则

如何启动服务

第一步：准备文件

把下面两个文件放在同一个文件夹里：

/opt/pac-server/ ├── agent-pac.py # 主程序 └── proxy.pac # 代理规则

第二步：修改配置

用记事本打开agent-pac.py，找到这一行：

withThreadingTCPServer(("10.11.12.222",PORT),Handler)ashttpd:

把"10.11.12.222"改成你电脑的实际 IP 地址。

第三步：启动服务

在终端里执行命令：

nohuppython3 agent-pac.py&

命令说明：

• nohup：让程序在后台运行，关掉终端也不会停止
• &：表示后台运行

第四步：检查是否启动成功

netstat-tnpl|grep22222

如果看到类似这样的输出，说明启动成功了：

tcp 0 0 10.11.12.222:22222 0.0.0.0:* LISTEN 12345/python3

常用操作命令

启动服务

# 后台启动（推荐）nohuppython3 agent-pac.py&# 后台启动并记录日志到指定文件nohuppython3 agent-pac.py>pac.log2>&1&

查看运行状态

# 查看服务是否在运行netstat-tnpl|grep22222# 查看进程psaux|grepagent-pac# 查看日志tail-f nohup.out

停止服务

# 查找进程号并停止psaux|grepagent-packill<进程号># 或者一键停止pkill-f agent-pac.py

测试服务

# 在服务器上测试curlhttp://10.11.12.222:22222/proxy.pac# 在其他电脑上测试（确保网络连通）curlhttp://10.11.12.222:22222/proxy.pac

客户端如何使用

Windows 电脑设置

1. 打开设置→网络和 Internet→代理
2. 打开使用设置脚本
3. 填入地址：http://10.11.12.222:22222/proxy.pac
4. 点击保存

Mac 电脑设置

1. 打开系统偏好设置→网络
2. 选择当前网络，点击高级→代理
3. 勾选自动代理配置
4. 填入地址：http://10.11.12.222:22222/proxy.pac
5. 点击好→应用

手机设置（iPhone/Android）

1. 进入Wi-Fi 设置
2. 点击当前 Wi-Fi 后面的ⓘ或修改
3. 找到代理设置，选择自动
4. 填入地址：http://10.11.12.222:22222/proxy.pac
5. 保存

Chrome 浏览器设置

Chrome 使用系统代理，设置好系统代理即可。

也可以用命令行启动：

chrome.exe --proxy-pac-url="http://10.11.12.222:22222/proxy.pac"

Firefox 浏览器设置

1. 打开设置 → 网络设置
2. 选择自动代理配置 URL
3. 填入：http://10.11.12.222:22222/proxy.pac
4. 确定

整体业务流程

详细流程图

使用场景

场景 1：公司办公

问题：公司内部系统和外部网站都要访问，手动切换代理很麻烦。

解决：

// 公司内网直接访问if(dnsDomainIs(host,".company.com")){return"DIRECT";}// 外网走公司代理return"PROXY company-proxy.com:8080";

场景 2：家里上网

问题：想自动区分国内网站和国外网站，国内直连，国外走代理。

解决：

// 国内网站直连if(shExpMatch(host,"*.baidu.com")||shExpMatch(host,"*.cn")){return"DIRECT";}// 其他走代理（访问国外网站）return"PROXY 你的代理服务器:端口";

场景 3：开发测试

问题：开发和生产环境用不同的代理。

解决：

if(shExpMatch(host,"*.test.com")){return"PROXY test-proxy:8080";}if(shExpMatch(host,"*.prod.com")){return"PROXY prod-proxy:8080";}

常见问题

Q1：服务启动失败，提示端口被占用

解决：

# 查看谁占用了 22222 端口netstat-tlnp|grep22222# 杀掉占用进程kill<进程号># 或者修改端口（修改 agent-pac.py 里的 PORT = 22222）

Q2：客户端获取不到 PAC 文件

排查：

1. 服务器上测试：curl http://localhost:22222/proxy.pac
2. 其他电脑 ping 服务器：ping 10.11.12.222
3. 检查防火墙是否放行 22222 端口

Q3：修改了 proxy.pac 为什么不生效

原因：浏览器会缓存 PAC 文件。

解决：

• 重启浏览器
• Chrome 访问chrome://net-internals/#proxy点击重新加载

Q4：如何添加新的网站规则

方法：编辑proxy.pac文件，添加新的规则，保存即可。

示例：

// 让 GitHub 走代理if(shExpMatch(host,"*.github.com")){return"PROXY 10.11.12.222:8080";}

Q5：如何停止后台服务

# 查找进程psaux|grepagent-pac# 你会看到类似这样的输出：# root 12345 0.0 0.1 ... python3 agent-pac.py# 停止进程（12345 是进程号）kill12345

快速参考

文件清单

agent-pac.py # 主程序（启动服务） proxy.pac # 代理规则（定义哪些网站走代理）

启动命令

cd/opt/pac-servernohuppython3 agent-pac.py&

检查命令

netstat-tnpl|grep22222

客户端配置地址

http://10.11.12.222:22222/proxy.pac

（请把 IP 改成你的实际服务器 IP）