WPAD劫持你会吗？聊聊这个让人头疼又不得不防的“隐形杀手”
说真的,第一次听到“WPAD劫持”这词儿的时候，我脑子里冒出来的第一反应是：这啥玩意儿？跟“WAP”有关系吗？后来一查，好家伙，原来是个跟咱们每天上网息息相关的玩意儿，而且一不小心就可能中招，今天咱就掰扯掰扯这个WPAD劫持，顺便聊聊你会不会防——别急着说“我会”，看完再说，说不定你之前压根没注意过它呢！
WPAD到底是个啥？别被缩写吓到
先别慌,WPAD全称叫“Web Proxy Auto-Discovery”，翻译成人话就是“网页代理自动发现协议”，听着挺高大上是吧？其实它就是个“自动找代理”的机制，你想啊，公司里几百台电脑，要是每台都手动配代理服务器，网管不得累死？所以WPAD就派上用场了——它能让电脑自动去寻找网络里的代理配置文件（通常是wpad.dat或者proxy.pac），然后按照这个文件里的规则决定哪些流量走代理、哪些直连。
听起来挺方便的对吧？ 问题就出在这个“自动”上，WPAD默认的查找方式之一，是通过DNS去解析一个叫wpad的主机名，也就是说，你的电脑会傻乎乎地问DNS服务器：“哎，哥们儿，咱这儿有个叫wpad的机器吗？给我它的IP呗。”如果这个DNS查询被坏人截胡了，或者攻击者直接在网络里冒充那个“wpad”服务器……嘿嘿，那你接下来访问的所有网页，可都得先过人家的手了，这就是传说中的WPAD劫持，是不是突然觉得后背有点发凉？
WPAD劫持到底怎么“劫”的？我给你捋捋
我跟你讲,这玩意儿说白了就是“中间人攻击”的一个变种，攻击者常用的套路有这么几种：
- DNS抢答：你电脑不是要找
wpad吗？攻击者抢先一步回复一个假的IP，你电脑就屁颠屁颠连过去了。 - DHCP投毒：更狠一点，攻击者直接在你的DHCP请求里塞一个假的WPAD地址，你连DNS都不用查了，直接上钩。
- 本地伪造：在公共WiFi里，攻击者直接架个假服务器，就等着你自动来问。
一旦你连上了那个假代理,攻击者就能看到你所有的HTTP流量（注意啊，是HTTP，HTTPS他解不了，但也够吓人的了），甚至能篡改网页内容、插广告、偷Cookie，你说吓人不吓人？WPAD劫持你会吗？ 我猜很多人之前压根没意识到这玩意儿的存在吧？
那咋防？别急，几招教你搞定
说实话,防WPAD劫持这事儿，说难也难，说简单也简单，关键看你在啥环境里。
第一招：直接关掉WPAD。 这是最狠也最有效的，Windows里可以通过组策略或者注册表把“自动检测设置”给关了，具体咋操作？网上教程一堆，我就不啰嗦了，反正你记住：用不着就别开，尤其是个人电脑，你哪儿来的代理服务器啊？关了清净！
第二招：DNS安全要抓好。 企业里的话，DNS服务器得管好，别让人随便投毒，DNSSEC能上就上，虽然麻烦点，但安全第一嘛。
第三招：公共WiFi长点心。 你在咖啡厅、机场连WiFi的时候，最好手动把代理设置成“无”，别让它自动发现，不然你以为连的是免费网，实际上可能连的是“贼窝”。
第四招：HTTPS能救你一半。 虽然WPAD劫持防不住HTTPS被解密（除非攻击者有你信任的证书），但至少能防止内容被篡改，所以啊，能上HTTPS的网站就别用HTTP，浏览器插件（比如HTTPS Everywhere）装一个也不亏。
最后唠叨两句
说实话,WPAD劫持这事儿吧，技术门槛不算特别高，但危害一点都不小，很多人觉得自己“就上个网、看个视频，谁闲着没事劫持我啊？”——嘿，你还真别这么想，自动化攻击工具满天飞的今天，指不定哪个脚本小子就拿你练手了，所以啊，WPAD劫持你会吗？ 看完这篇，起码你得会“防”了吧？
别嫌麻烦,花五分钟检查一下自己电脑的代理设置，把“自动检测”关了，顺手把这篇WPAD劫持的文章转给同事朋友看看，毕竟网络安全这事儿，多一个人知道，就少一个人中招，你说是不是这个理儿？
行了,今儿就唠到这儿，你要是还有啥不明白的，或者想聊聊别的安全话题，评论区见——我保证知无不言！