我们有许多用户在使用 Office 365 时连接到 Microsoft 的服务器。为了绕过我们的代理服务器，我们实施了一个 WPAD 系统，该系统托管了应使用代理服务器和不应使用代理服务器的站点列表。必须直接联系的站点列表直接来自 Microsoft，并且是最新的。（https://endpoints.office.com/endpoints/worldwide) 我们的大多数用户没有发现任何问题并且机制运行正常。 但对于我们的一些用户来说，对服务器的请求到达代理服务器后就被阻止了——尽管 WPAD 文件中列出了这些请求以直接访问。使用工具检查 WPAD ...
我安装了一台服务器（在 ubuntu 中），我将部署 wpad 以自动配置计算机上的代理。我已执行以下步骤： 我已经创建了 3 个文件，因为我从某处读到 IE 仅适用于 .dat（现代版本）和 .da（旧版本），而 Chrome（等）仅适用于 .pac： proxy.pac wpad.da wpad.dat 内容相同... function FindProxyForURL(url, host) { // If the requested website is hosted within the internal network, send dir...
当我使用 Chrome（和其他几个程序）时，我的互联网不断崩溃。我可以毫无问题地使用 Microsoft Edge，这个问题是这台电脑独有的。错误 1014 的常用解决方案（如卸载等）都不起作用。它尝试建立连接但失败了。我认为这可能与文件权限有关，因为 Edge 位于我的 Windows 文件夹中，而 Chrome 和其他有问题的程序位于 Program Files 中。不知何故，这导致我的互联网连接崩溃 - 我向 Adobe 文件夹添加了一些权限（我不记得具体是什么）但它无法连接，但当我通过猜测将其改回来时，它又恢复了。这是 Adobe 错误： ...
当一些用户连接到 VPN 时无法访问互联网时，我们注意到了这个问题。我们让用户尝试不同的连接，例如手机上的热点，然后连接到公司 VPN 并访问互联网。他们尝试了几种不同的连接，唯一一次断线是他们在家里使用华硕路由器时。即使他们直接连接到调制解调器，从他们的家庭连接也可以正常工作。 我们使用 Wireshark 查看 VPN 的初始连接，它从正确的位置获取了 wpad.dat 文件。wpad 文件已完成，但 Windows 出于某种原因不使用它。Chrome 和 IE 都使用 Windows Internet 选项，但 Firefox 不使用。当我们将 Fi...
Slashdot 刚刚重点介绍了一篇讨论 WPAD 安全漏洞的文章，并建议每台计算机完全禁用 WPAD：https://it.slashdot.org/story/16/08/13/0149241/disable-wpad-now-or-have-your-accounts-compromised-researchers-warn 搜索如何禁用后，我找到了适用于 2013 年版 Windows Server 2008 的答案：https://stackoverflow.com/questions/15029615/how-to-turn-off-disab...
我有一台 ubuntu 22.04 服务器，一份本地网络上用户的 IP 地址列表，我想将 http/https 流量从该列表重定向到本地信息 html 页面。类似于热点。我尝试过 apache2、squid、wpad (252 dhcp)、iptables，但都没有成功。https 不会重定向。 我该怎么做？ ...
我注意到我们公司网络上的一台计算机（Windows 10）对我们的（内部）DNS 服务器（dns.company.com）进行了一些奇怪的查询。 我每分钟都会看到一次 wpad 查询，然后每隔 10 分钟左右就会出现一堆奇怪的主机名。 我搜索了“wpad”...Web 代理自动发现...我在该计算机的设置->网络/互联网->代理中将其关闭。 现在 wpad 条目少了，但仍然会出现。每隔 10 分钟左右，我仍然会看到这些奇怪的主机名。 所有这些主机名都是我们的 DNS 服务器的名称，并在其前面附加了一些内容。有人知道这是什么吗？ 我们这里没有任何 ...
我在云端的同一台主机上设置了一个 OpenVPN 服务器和一个 HTTP 代理服务器。我还在桌面上配置了 OpenVPN 客户端。我还在云主机上设置了重定向规则，将所有端口 80 和 443 流量重定向到代理服务器。 现在，我桌面上的所有流量都经过代理服务器。代理服务器见证所有流量，并以典型的透明代理模式正常处理。 我在浏览器上安装了伪造的根 CA 证书。代理服务器具有 SNI 功能，可以正常处理 HTTPS 流量，还可以执行我需要的所有检查。 但是，某些应用程序（例如 Skype）无法通过 HTTPS 检查运行。但它们可以使用 HTTP 代理服务器发...
我们使用 IE 的自动发现选项。连接到 Office 365 的 Outlook 2016 客户端长期出现 SSL 名称不匹配问题autodiscover.ourdomain.onmicrosoft.com。我的团队花了数周时间研究这个问题，只有当代理设置为使用我们的 wpad 文件时才会发生这种情况。 实际上发生的情况是，上述站点没有通过 https 响应，但我们的代理仍然在工作站和防火墙之间建立连接，从而导致错误。 我已使用以下内容更新了 wpad 文件，这有助于 Office 2010。Outlook 2016 实施中是否存在我未注意到的限制，从而...
我正在运行 Squid 代理，并且想要排除通过非标准端口访问的某个网址，而不是在 ACL 中打开该端口squid.conf（似乎是一种特定的用例）。 在我的情况下，有问题的端口 TCP 2222 (DirectAdmin) 既通过 http:// 也通过 https://。我不确定在不打开端口本身的情况下是否真的可以做到这一点，但我确实找到了几篇关于使用 PAC/WPAD 绕过非标准端口 URL 的文章。我尝试了类似下面的规则集，它为 TLD 设置通配符，并为非标准端口 URL 设置特定规则。 if (shExpMatch(host, "*.somed...
我正在尝试在 Debian Wheezy 上配置我的 dhcp 服务器以回复 DHCP INFORM 并发送一个 url，我的 Windows 客户端可以从该 url 下载 wpad.dat 文件。 以下是配置文件： option local-proxy-config code 252 = text; subnet 192.168.1.0 netmask 255.255.255.0 { option domain-name-servers 192.168.1.1; option routers 192.168.1.1; option loc...
我在 Raspberry Pi Model B+ 系统上运行一个小型 Web 服务器，该系统运行来自 NOOBS 安装映像的 Rasbian。我运行着 apache2 和提供 URL 的 DDNS 服务（来自 duckdns.org）。我在这方面比较陌生，但我知道 Linux 文件系统的相关知识。当我深入研究 access.log 文件时，我发现一堆针对 wpad.dat 文件的 GET 请求，这些请求都来自 127.0.0.1。似乎每次都会弹出数百个请求，不知为何它们都来自服务器？ 以下是一个小样本： 访问...
我有一个大约有 30 个用户的小型局域网，其中启用了代理自动配置并且正在运行。 其中两个以每秒30次的速度过快地请求wpad.dat文件。 10.1.14.246 - - [02/Jun/2014:09:07:18 +0200] "GET /wpad.dat HTTP/1.1" 302 302 10.1.14.141 - - [02/Jun/2014:09:07:18 +0200] "GET /wpad.dat HTTP/1.1" 302 302 我不知道从性能角度来看这是否是个问题（服务器足够强大，可以处理这个问题），但问题是它堵塞了 access...
我正在使我们的 WPAD 脚本为 ipv6 做好准备。我下载了我们当前（正在运行）的 WPAD 脚本，并在 Internet 选项 -> 连接 -> LAN 设置 自动检测未勾选的设置 使用自动配置脚本勾选 取消勾选“为你的 LAN 使用代理服务器” 我尝试了以下布局来指定 WPAD 地址： 文件://C:\Windows\system32\drivers\etc\wpad.dat 文件：///C:\Windows\system32\drivers\etc\wpad.dat 文件:////C:\Windows\system32\dr...
我想知道在 Internet Explorer 中“自动检测设置”和“使用自动配置脚本”。 我想我知道“自动检测设置”会使浏览器定位并查找，http://wpad/wpad.dat然后指示它查找代理服务器。 “使用自动配置脚本”将直接转到该位置并运行代理脚本。 对我来说，它们都与定位代理脚本有关。 正确吗？ 实际区别是什么？ 提前感谢并祝北美的人们感恩节快乐！ ...