[GTER] Problemas com WPAD (Web Proxy Autodiscovery Protocol)

[Gustavo Stocco]

Brincadeira, hein...
Registraram mesmo esse domain.name.
O que já gerou de dor de cabeça aqui não foi pouco, considerando que temos
muita carteira residencial principalmente.

Já estamos aplicando em nossos servidores dns o apontamento pra 127.0.0.1
também.

Quem estiver utilizando servidores públicos (google, giga e etc)
continuarão a ter problemas, visto que o domínio está sendo resolvido?

On Sep 28, 2017 6:10 AM, "Alan Gregory" <alan at opcaonet.com.br> wrote:

Confirmo o mesmo comportamento.
Um teste rápido pelo Chrome, acessar chrome://net-internals/#proxy retorna
a configuração automática atual.
Hora de checar a configuração default dos outros equipamentos/fabricantes.

Atenciosamente,





Alan Gregory

Opcão Telecom

Departamento de Redes

+55 45 2032-0002 | 45 9 9907-9669

alan @opcaonet.com.br

skype: alan at opcaonet.com.br



De: "Marcelo Balbinot" <marcelo at gegnet.com.br>
Para: "gter" <gter at eng.registro.br>
Enviadas: Quarta-feira, 27 de setembro de 2017 21:44:08
Assunto: Re: [GTER] Problemas com WPAD (Web Proxy Autodiscovery Protocol)

Boa Noite,

Identificamos isso ontem durante testes com um cliente...

Notamos que a configuração padrão do DHCP nos roteadores DLINK, utiliza
o campo "domain" do dhcp configurado como "domain.name"

Então, alguém teve a ideia de registrar o domínio domain.name :)

Na maquina windows de um cliente que está atrás de um desses roteadores
DLINK, o nome "wpad" resolve (pois acaba consultando wpad.domain.name)

http://www.isptools.com.br/dns#1!21!A!wpad.domain.name


host wpad.domain.name 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
wpad.domain.name has address 159.253.25.197
wpad.domain.name has address 31.192.228.197
wpad.domain.name has address 159.253.28.197


Então, a configuração automática de proxy dos navegadores acaba baixando
o arquivo de configuração

http://wpad/wpad.dat -> http://wpad.domain.name/wpad.dat

http://159.253.25.197/wpad.dat

> no arquivo temos:

function FindProxyForURL(url, host) {
return 'PROXY 185.82.212.95:8080; DIRECT';
}


Por fim, optamos por criar em nossos recursivos a zona "domain.name" sem
nenhuma entrada...

E, sugerimos, aos clientes configurar adequadamente a opção domain do
dhcp em seus roteadores...

[]'s

---
Marcelo Balbinot
GegNET Telecomunicações
IP/MPLS Backbone Manager
ASN 53062
INOC-DBA 53062*200
INOC-DBA 53062*NOC

Em 2017-09-27 17:59, Gustavo Stocco escreveu:
> Boa noite,
>
> Desde ontem de noite tive relatos de vários clientes espalhados por aí
> de
> lentidão e falha de acesso em determinadas aplicações. A primeiro
> momento
> achávamos que poderia ser um problema na plataforma da "Steam", onde
> teve o
> primeiro relato de madrugada.
>
> Avaliando mais a fundo chegamos a conclusão de que o problema se trata
> de
> um problema no WPAD. Isso sempre ocorre nas máquinas onde a opção de
> "Detectar automaticamente as configurações", lá dentro de "opções da
> Internet" está habilitada.
>
> Vários destinos são encaminhados para um proxy fora do Brasil e por
> isso a
> conexão volta e outra fica intermitente ou indisponível.
>
> Ao tentar resolver o domínio "wpad.domain.name" ele aponta para 3
> endereços
> IPs de origem suspeita. Ao solicitar a abertura deste domínio ele abre
> páginas de bitcoin, propagandas aleatórias e mais um monte de itens.
>
> Alguém tem ideia do que pode estar acontecendo? Parece até algum tipo
> de
> "poison" de dns.
> Algo bem estranho que nunca passamos por aqui.
> Na lista caiu também iniciaram um tópico com esse problema.
>
> Abraços
--
gter list https://eng.registro.br/mailman/listinfo/gter
--
gter list    https://eng.registro.br/mailman/listinfo/gter