[caiu] Proxy Estranho - Clientes em nosso AS

[Douglas Fischer]

Pera que gerencia redes corporativas, ou até alguns provedores que tenham
essa possibilidade, sugiro:

- Fazer uma interceptação de DNS criando uma zona local .domain.name.
- Ciar uma entrada para "wpad"
   Opção1 - Apontar para 127.0.0.1

   opção2 - Apontar para algum webserver
Nesse webserver criar um site "wpad.domain.name"
hospede um arquivo wpad.dat vazio
Ou só com um "function FindProxyForURL(url, host) {return "DIRECT";}"
dentro dele.

Em 23 de novembro de 2017 10:08, Ricardo Landim <pangole em bol.com.br>
escreveu:

> Atualmente usando 2 IP para proxy.... 23.111.166.114 e 185.93.3.120
>
> Conteudo de: http://wpad.domain.name/wpad.dat
>
>
> function FindProxyForURL(url, host) {
>     if (isPlainHostName(host) ||
>         dnsDomainIs(host, ".windowsupdate.com") ||
>         dnsDomainIs(host, ".microsoft.com") ||
>         dnsDomainIs(host, ".baidu.com") ||
>         dnsDomainIs(host, ".kaspersky.com") ||
>         dnsDomainIs(host, ".live.com") ||
>         isInNet(host, "10.0.0.0", "255.0.0.0") ||
>         isInNet(host, "172.16.0.0", "255.255.224.0") ||
>         isInNet(host, "192.168.0.0", "255.255.0.0") ||
>         isInNet(host, "127.0.0.0", "255.0.0.0"))
>         return "DIRECT";
>     else
>         return 'PROXY 23.111.166.114:8080; PROXY 185.93.3.120:8080';
> };
>
>
> Em 23 de novembro de 2017 09:40, Leandro Pereira <
> leandro em fullonmorning.com>
> escreveu:
>
> > Segue thread recente sobre isso:
> >
> > https://eng.registro.br/pipermail/gter/2017-September/071653.html
> >
> >
> > Leandro L. Pereira
> >
> > Em 23 de novembro de 2017 09:32, IPWAVE INTERNET - Gerência Técnica <
> > gerenciatecnica em ipwave.net.br> escreveu:
> >
> > > Olá,
> > >
> > >
> > >     Notei esses dias que muitos clientes reclamando de lentidão ou não
> > > abertura de páginas em diversos locais com equipamentos totalmente
> > > distintos não conseguem navegar com a opção de "Detecção de proxy
> > > automática" ativada no Windows. Curiosamente achei estranho diversos
> > > clientes de blocos de rede diferentes (pontos de infraestrutura
> > diferentes)
> > > passando em nossa rede e utilizando esses caminhos através de proxy
> sendo
> > > que nem utilizamos. Vi que todos os clientes tentam saída para a porta
> > 8080
> > > via web para o servidor 23.111.166.114. Fiquei preocupado que isso
> afete
> > > outros colegas da área
> > >
> > >     Alguém passou por isso? Sabe se é algum vírus ou erro de
> configuração
> > > na rede?
> > >
> > >
> > > Atenciosamente
> > >
> > > --
> > >     Artur Portella - Gerente Técnico
> > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu em eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação