1. Знакомство с Windows WPAD

WPAD означает протокол автоматического обнаружения веб-прокси, который представляет собой протокол автоматического обнаружения веб-прокси (здесь прокси — это настройка прокси-сервера, которую мы изменили, когда обычно используем BURP для проникновения). Его функция состоит в том, чтобы позволить браузеру локальной сети автоматически обнаруживать прокси-сервер в интрасети и автоматически устанавливать его в качестве прокси-сервера для подключения к корпоративной интрасети или Интернету. Если в системе включен WPAD, хост будет искать прокси-сервер в текущей подключенной локальной сети. После его обнаружения он загрузит PAC (прокси) на прокси-сервер. Auto-Config) файл конфигурации (на самом деле, мы часто видим автоматический режим PAC, когда используем SSR в повседневной жизни. Этот файл PAC будет определять, какой прокси-сервер использует пользователь при доступе к какому адресу, например. Общий и простой для понимания). например, некоторые компании будут Если есть определенная необходимость доступа к Google Chrome, то они настраивают прокси-сервер, и PAC-файл внутри настроит веб-прокси на автоматическое использование этого прокси-сервера при доступе к Google Chrome, а браузер загрузит и проанализирует его. Этот файл устанавливает соответствующий прокси-сервер для браузера.

2.Метод реализации WPAD

Ранее мы говорили, что хост будет автоматически искать прокси-сервер в подключенной в данный момент локальной сети. Есть два основных способа реализовать это.

（1）DHCP

На DHCP-сервере опция DHCP-сервера 252 используется в качестве указателя для запроса или регистрации. Мы можем добавить элемент 252 на DHCP-сервер, чтобы найти хост WPAD. Содержимое — это URL-адрес файла PAC, развернутого на сервере. Хост WPAD, когда клиентский веб-браузер хочет получить доступ к адресу, веб-браузер отправит пакет DHCP INFORM на DHCP-сервер, чтобы запросить местоположение файла PAC. После получения запроса DHCP-сервер вернет DHCP. Ответьте пакетом ACK, который содержит список параметров и конфигураций. Параметр 252 среди этих возвращаемых параметров указывает местоположение файла автоматической конфигурации прокси-сервера, и веб-браузер может выполнить запрос на загрузку файла PAC. Как показано на рисунке 1-1, это схематическая диаграмма получения PAC через DHCP.

Рисунок 1-1 Принципиальная схема получения PAC через DHCP

В настоящее время большинство интрасетей больше не используют DHCP-серверы для настройки клиентского WPAD, а постепенно переходят на более простой метод DNS-сервера.

（2）DNS

Второй метод в настоящее время является наиболее широко используемым. Принцип реализации WPAD через DNS заключается в следующем: сначала веб-браузер инициирует запрос WPAD+X к DNS-серверу. После получения запроса DNS-сервер возвращает IP-адрес. Хост WPAD. Интернет Браузер загружает wpad.dat (файл конфигурации браузера) и wspad.dat (файл конфигурации брандмауэра) через порт 80 IP-адреса для реализации автоматической настройки. Например: имя компьютерной сети пользователя — test.xx.example.com, и браузер попытается использовать следующие URL-адреса, чтобы успешно найти файл конфигурации прокси-сервера в домене клиента. Как показано на рисунке 1-2.

Рисунок 1-2 Принципиальная схема реализации WPAD с использованием DNS

3.Содержимое файла PAC

Основная функция файла PAC — управлять тем, как браузер обрабатывает трафик с использованием HTTP/HTTPS. Фактически, каждый файл PAC содержит функцию FindProxyForURL, которая используется для определения того, отправляет ли веб-браузер трафик напрямую в Интернет или перенаправляет трафик. Правила отправляются на прокси-сервер, ниже приводится конкретное содержимое файла PAC.

function FindProxyForURL(url, host) {   
	if (shExpMatch(host, "*.example.com"))
	{
		return "DIRECT";
	}
	if (isInNet(host, "10.0.0.0", "255.255.248.0"))
	{
		return "PROXY fastproxy.example.com:8080";
	}
	return "PROXY proxy.example.com:8080; DIRECT";
}

1) shExpMatch попытается сопоставить имя хоста или URL-адрес с указанным выражением оболочки и вернет true, если оно соответствует.

2) isInNet Эта функция определяет IP-адрес имени хоста и возвращает true, если он находится в указанной подсети. Если передано имя хоста, функция преобразует имя хоста в IP-адрес.

	if (shExpMatch(host, "*.example.com"))
	{
		return "DIRECT";
	}

3) Если .example.com соответствует хосту, он вернет true. DIRECT означает прямое соединение, поэтому следующее предложение: Если осуществляется доступ к URL-адресу .example.com, он будет подключен напрямую, без использования прокси.

	if (isInNet(host, "10.0.0.0", "255.255.248.0"))
	{
		return "PROXY fastproxy.example.com:8080";
	}

4) Если хост находится в указанном диапазоне IP, доступ к нему будет осуществляться через прокси-сервер fastproxy.example.com:8080.

Я участвую в пятом выпуске специального учебного лагеря Tencent Technology Creation 2024 с эссе, получившими награды. Приходите и разделите приз со мной!