[GTER] Problemas com WPAD (Web Proxy Autodiscovery Protocol)

[Lucas Willian Bocchi]

Empty não vai resolver nada.

Em 28 de setembro de 2017 09:18, Gustavo Stocco <gustavostocco at gmail.com>
escreveu:

> Qual a diferença de usar a zona empty ou apontar para 127.0.0.1,
> considerando que utilizamos o Unbound?
>
> On Sep 28, 2017 9:03 AM, "Lucas Willian Bocchi" <lucas.bocchi at gmail.com>
> wrote:
>
> > Aqui já soquei nos meus binds
> >
> > zone "domain.name" {
> >         type master;
> >         file "/etc/bind/db.empty";
> > };
> >
> >
> > Em 28 de setembro de 2017 08:30, Lucas Willian Bocchi <
> > lucas.bocchi at gmail.com> escreveu:
> >
> > > O complicado é quem é que deixa registrar esse tipo de domínio...
> > >
> > > Em 28 de setembro de 2017 00:22, Alan Gregory <alan at opcaonet.com.br>
> > > escreveu:
> > >
> > >> Confirmo o mesmo comportamento.
> > >> Um teste rápido pelo Chrome, acessar chrome://net-internals/#proxy
> > >> retorna a configuração automática atual.
> > >> Hora de checar a configuração default dos outros
> > equipamentos/fabricantes.
> > >>
> > >> Atenciosamente,
> > >>
> > >>
> > >>
> > >>
> > >>
> > >> Alan Gregory
> > >>
> > >> Opcão Telecom
> > >>
> > >> Departamento de Redes
> > >>
> > >> +55 45 2032-0002 | 45 9 9907-9669
> > >>
> > >> alan @opcaonet.com.br
> > >>
> > >> skype: alan at opcaonet.com.br
> > >>
> > >>
> > >>
> > >> De: "Marcelo Balbinot" <marcelo at gegnet.com.br>
> > >> Para: "gter" <gter at eng.registro.br>
> > >> Enviadas: Quarta-feira, 27 de setembro de 2017 21:44:08
> > >> Assunto: Re: [GTER] Problemas com WPAD (Web Proxy Autodiscovery
> > Protocol)
> > >>
> > >> Boa Noite,
> > >>
> > >> Identificamos isso ontem durante testes com um cliente...
> > >>
> > >> Notamos que a configuração padrão do DHCP nos roteadores DLINK,
> utiliza
> > >> o campo "domain" do dhcp configurado como "domain.name"
> > >>
> > >> Então, alguém teve a ideia de registrar o domínio domain.name :)
> > >>
> > >> Na maquina windows de um cliente que está atrás de um desses
> roteadores
> > >> DLINK, o nome "wpad" resolve (pois acaba consultando wpad.domain.name
> )
> > >>
> > >> http://www.isptools.com.br/dns#1!21!A!wpad.domain.name
> > >>
> > >>
> > >> host wpad.domain.name 8.8.8.8
> > >> Using domain server:
> > >> Name: 8.8.8.8
> > >> Address: 8.8.8.8#53
> > >> Aliases:
> > >> wpad.domain.name has address 159.253.25.197
> > >> wpad.domain.name has address 31.192.228.197
> > >> wpad.domain.name has address 159.253.28.197
> > >>
> > >>
> > >> Então, a configuração automática de proxy dos navegadores acaba
> baixando
> > >> o arquivo de configuração
> > >>
> > >> http://wpad/wpad.dat -> http://wpad.domain.name/wpad.dat
> > >>
> > >> http://159.253.25.197/wpad.dat
> > >>
> > >> > no arquivo temos:
> > >>
> > >> function FindProxyForURL(url, host) {
> > >> return 'PROXY 185.82.212.95:8080; DIRECT';
> > >> }
> > >>
> > >>
> > >> Por fim, optamos por criar em nossos recursivos a zona "domain.name"
> > sem
> > >> nenhuma entrada...
> > >>
> > >> E, sugerimos, aos clientes configurar adequadamente a opção domain do
> > >> dhcp em seus roteadores...
> > >>
> > >> []'s
> > >>
> > >> ---
> > >> Marcelo Balbinot
> > >> GegNET Telecomunicações
> > >> IP/MPLS Backbone Manager
> > >> ASN 53062
> > >> INOC-DBA 53062*200
> > >> INOC-DBA 53062*NOC
> > >>
> > >> Em 2017-09-27 17:59, Gustavo Stocco escreveu:
> > >> > Boa noite,
> > >> >
> > >> > Desde ontem de noite tive relatos de vários clientes espalhados por
> aí
> > >> > de
> > >> > lentidão e falha de acesso em determinadas aplicações. A primeiro
> > >> > momento
> > >> > achávamos que poderia ser um problema na plataforma da "Steam", onde
> > >> > teve o
> > >> > primeiro relato de madrugada.
> > >> >
> > >> > Avaliando mais a fundo chegamos a conclusão de que o problema se
> trata
> > >> > de
> > >> > um problema no WPAD. Isso sempre ocorre nas máquinas onde a opção de
> > >> > "Detectar automaticamente as configurações", lá dentro de "opções da
> > >> > Internet" está habilitada.
> > >> >
> > >> > Vários destinos são encaminhados para um proxy fora do Brasil e por
> > >> > isso a
> > >> > conexão volta e outra fica intermitente ou indisponível.
> > >> >
> > >> > Ao tentar resolver o domínio "wpad.domain.name" ele aponta para 3
> > >> > endereços
> > >> > IPs de origem suspeita. Ao solicitar a abertura deste domínio ele
> abre
> > >> > páginas de bitcoin, propagandas aleatórias e mais um monte de itens.
> > >> >
> > >> > Alguém tem ideia do que pode estar acontecendo? Parece até algum
> tipo
> > >> > de
> > >> > "poison" de dns.
> > >> > Algo bem estranho que nunca passamos por aqui.
> > >> > Na lista caiu também iniciaram um tópico com esse problema.
> > >> >
> > >> > Abraços
> > >> --
> > >> gter list https://eng.registro.br/mailman/listinfo/gter
> > >> --
> > >> gter list    https://eng.registro.br/mailman/listinfo/gter
> > >>
> > >
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>