标签: wpad.dat

所以，我的 apache 服务器很慢，我查看了日志文件。结果他们已经从成吨的试图访问我的一个 Vhost 上的 /wpad.dat 的不同主机增加到 12GB 的访问量。

现在，有问题的虚拟主机是当浏览器不提供已知主机名时调用的“全能”虚拟主机。

我目前每分钟收到数千个对“/wpad.dat”的请求，据谷歌告诉我，这与代理服务器有关吗？但是我不使用代理服务器，所以为什么我会被这些请求轰炸。

我得到更多每分钟的请求这个不存在的文件比我得到正常的请求。所以我的假设是我受到某种形式的攻击。有趣的是，它通常只发生在晚上（在瑞典），而不是白天。

最近 500 个请求（即半分钟）的样本大小显示它由 200 个不同的主机组成，其中的一小部分样本显示它们都是有效的主机（不是 TOR 代理）所以这是一些 DNS 服务器配置不正确? 我确实在机器上运行了 DNS 服务器。

请帮忙！:)

编辑 他们正在访问的主机是“cluster.atlascms.se”，所以他们所做的是每分钟访问http://cluster.atlascms.se/wpad.dat数千次。

现在，cluster.atlascms.se 是我的 DNS 故障转移主机。所以我所有的客户都将他们的子域指向 cluster.atlascms.se，后者又将它们指向当前的 IP（故障转移服务器的主服务器）。

看起来 - 这意味着我收到了大量对 cluster.arlascms.se 的请求 - 这是否意味着我的 DNS 配置错误？

我被这个问题逼得沮丧。

我已经设置了一个名为 wpad.dat 的文件（本质上是一个重命名的 proxy.pac 文件）并将其放在一个内部网站上。我已经设置了 DNS 条目，因此主机名 wpad 是 Web 服务器的 CNAME。我为网站上的 .dat 文件设置了适当的 MIME 类型。我从 DNS 全局查询阻止列表中删除了 wpad。

我知道配置文件在语法上是正确的，因为如果我手动将 Internet Explorer 的“使用自动配置脚本”设置http://wpad/wpad.dat为代理显然正在使用（即，我看到我的浏览显示在日志文件中以及我拒绝的某些站点中我的替换页面。）

但是，据我所知，我需要做的就是勾选“自动检测设置”框，Internet Explorer 本身应该去寻找http://wpad/wpad.dat——或者更准确地说http://wpad.localdomain/wpad.dat——它也可以工作。

谁能帮我诊断这个问题？我只是看不到我错过了什么或出了什么问题。

谢谢 ！！

（注意，也可以使用 DHCP 设置自动配置文件，但是我们有一个多站点组织，DHCP 由服务器和路由器的混合提供，具体取决于位置以及使用 3G 蜂窝调制解调器的远程办公室，这些调制解调器具有非常基本的DHCP 设施。另外，只有 Internet Explorer 据称支持通过 DHCP 的 Web 代理自动发现 - Firefox 和 Safari 都不支持。我们实际上不使用这些浏览器中的任何一个，但为了最大的兼容性以及便于未来的管理/更改我认为通过一个不错的单个 DNS 条目来让它工作肯定会更好。）

我开始在我们的网络上推出 IPv6，我希望有一种方法可以从 wpad.dat 中判断给定的主机/url 是否仅支持 IPv6（如 ipv6.google.com）。我问的原因是因为我们的代理服务器 (Astaro Security Gateway v7) 仅支持 IPv4，如果您尝试通过它访问仅支持 IPv6 的主机，则会返回错误页面。我们代理服务器的下一个版本支持 IPv6，但可能需要一段时间才能升级。

我们的大多数用户都在使用 Internet Explorer——我们的标准是 IE7，但仍有不少人在使用 IE6，也有很多人在使用 Firefox、Chrome 和 Safari，谁知道还有什么。