WPAD es un protocolo que permite a un dispositivo descubrir y configurar automáticamente el servidor proxy correcto para una red sin configuración manual, utilizando DHCP o DNS para localizar un archivo de configuración llamado wpad.dat.

WPAD tiene riesgos de seguridad conocidos: US-CERT advirtió que los atacantes podrían registrar dominios que coincidan con consultas WPAD filtradas y servir archivos de configuración de proxy para ataques de intermediario, y aconsejó deshabilitar el descubrimiento automático de proxies a menos que los sistemas se utilicen solo en redes internas.

Qué Contiene el Archivo wpad.dat

El archivo es un archivo de configuración automática de proxy (PAC): una función de JavaScript, FindProxyForURL(url, host), que decide para cada solicitud si conectarse directamente o a través de un proxy. Devuelve una cadena como PROXY proxy.example.com:8080; DIRECT. Cuando se enumeran varias opciones, Firefox utiliza la más a la izquierda y pasa a la siguiente si no puede conectarse.

Estado de los Estándares

WPAD nunca se publicó como un estándar de internet. El borrador de la IETF que lo describía fue actualizado por última vez en julio de 1999 y expiró sin convertirse en un RFC.

Términos Relacionados