WPAD, bir cihazın manuel kurulum olmadan doğru proxy sunucusunu otomatik olarak keşfetmesine ve yapılandırmasına olanak tanıyan bir protokoldür; DHCP veya DNS kullanarak wpad.dat adlı bir yapılandırma dosyasını bulur.

WPAD'in bilinen güvenlik riskleri vardır: US-CERT, saldırganların sızdırılan WPAD sorgularıyla eşleşen alan adlarını kaydedebileceğini ve man-in-the-middle saldırıları için proxy yapılandırma dosyaları sunabileceğini bildirmiştir. Bu nedenle, sistemler yalnızca iç ağlarda kullanılıyorsa otomatik proxy keşfini devre dışı bırakmaları önerilmiştir.

wpad.dat Dosyasının İçeriği

Dosya, her isteğin doğrudan mı yoksa bir proxy üzerinden mi bağlanacağına karar veren bir JavaScript fonksiyonu olan proxy otomatik yapılandırma (PAC) dosyasıdır: FindProxyForURL(url, host). PROXY proxy.example.com:8080; DIRECT gibi bir dize döndürür. Birden fazla seçenek listelendiğinde, Firefox en soldaki seçeneği kullanır ve bağlanamazsa bir sonraki seçeneğe geçer.

Standart Durumu

WPAD, hiçbir zaman bir internet standardı olarak yayımlanmamıştır. Onu tanımlayan IETF taslağı en son Temmuz 1999'da güncellenmiş ve bir RFC haline gelmeden süresi dolmuştur.

İlgili Terimler