مقدمة إلى WPAD (بروتوكول الاكتشاف التلقائي لوكيل الويب)

An Introduction Wpad

ما هو WPAD؟ ماذا يعني ذلك؟ كيفية استخدامه على ويندوز؟ كيف يعمل؟ هل يجب عليك تعطيله على جهاز الكمبيوتر الخاص بك؟ كيفية تعطيله؟ إذا كنت تبحث عن إجابات الأسئلة أعلاه، يمكنك الرجوع إلى هذه التدوينة.على هذه الصفحة :

ما هو WPAD
كيف يعمل WPAD
هل يجب عليك تعطيل WPAD؟
كيفية تعطيل WPAD
الكلمات الأخيرة

ما هو WPAD

ما هو WPAD؟ إنه اختصار لبروتوكول Web Proxy Auto-Discovery Protocol، والذي يُعرف أيضًا باسم ملف PAC (التكوين التلقائي للوكيل). WPAD هو بروتوكول يستخدمه عملاء الويب للعثور على عنوان URL لملف يحتوي على تكوين الشبكة أو إعداداتها.

نصائح:

نصيحة: للحصول على معلومات حول البروتوكولات الأخرى، يمكنك الانتقال إلى موقع MiniTool الرسمي.

كيف يعمل WPAD

يمكن لـ WPAD استخدام DNS أو DHCP لتحديد موقع ملف PAC. يتضمن اكتشاف DHCP إرسال عناوين URL إلى المستخدمين النهائيين كجزء من مهمة DHCP، بينما يعتمد اكتشاف DNS على تخمينات مدروسة باستخدام معلومات معروفة حول نظام DNS.

يجب توجيه المتصفح لاستخدام WPAD، ويتم ذلك في معظم المتصفحات عن طريق تحديد مربع اختيار أو زر. تُسمى هذه الميزة في الغالب بالاكتشاف التلقائي وغالبًا ما يتم تصنيفها على هذا النحو. ستقوم المتصفحات التي تدعم كلتا الطريقتين بالتحقق أولاً من تعيينات DHCP قبل تجربة طريقة DNS.

يجب أن يكون لملف PAC اسم الملف wpad.dat لكي تعمل طريقة DNS. عند استخدام إحدى طرق WPAD، يجب أن يتم تقديم الملف بواسطة خادم الويب باستخدام نوع MIME application/x-ns-proxy-autoconfig. إذا لم يتمكن المتصفح من تحميل ملف PAC عبر طرق DHCP أو DNS، فسيسمح بالوصول المباشر إلى الإنترنت.

هل يجب عليك تعطيل WPAD؟

يحذر الباحثون الأمنيون من أن WPAD، الذي يتم تمكينه افتراضيًا على نظام التشغيل Windows ويدعمه أنظمة التشغيل الأخرى، يمكن أن يكشف حسابات مستخدمي الكمبيوتر عبر الإنترنت، وعمليات البحث على الويب، والبيانات الخاصة الأخرى.

يمكن للمهاجمين إساءة استخدام هذه الخيارات لتزويد أجهزة الكمبيوتر الموجودة على الشبكة المحلية بملف PAC الذي يحدد وكيل ويب مخادع تحت سيطرتهم. يمكن القيام بذلك على شبكة لاسلكية مفتوحة، أو إذا قام أحد المهاجمين باختراق جهاز التوجيه أو نقطة الوصول.

يعد اختراق الشبكة الأصلية للكمبيوتر أمرًا اختياريًا لأنه عندما يتم نقل أجهزة الكمبيوتر إلى الخارج وتوصيلها بشبكات أخرى (مثل نقاط الاتصال اللاسلكية العامة)، فإنها ستظل تحاول استخدام WPAD لاكتشاف الوكيل. على الرغم من أن WPAD يُستخدم بشكل أساسي في بيئات الشركات، إلا أنه يتم تمكينه افتراضيًا على كافة أجهزة الكمبيوتر التي تعمل بنظام Windows، حتى تلك التي تعمل بالإصدارات المنزلية.

وبالتالي، فمن الأفضل أن تقوم بتعطيل WPAD.