| 核查 | WPAD 解析路径、代理配置方式、设备覆盖 |
|---|---|
| 风险 | 解析被劫持与配置不一致 |
| 处置 | 改用明确的代理配置或受控分发 |
检查要点
检查要点
1. 核查 WPAD 相关 DNS 与 DHCP 配置
2. 统计依赖自动发现代理的终端范围
3. 评估迁移到明确配置（PAC 分发）的路径
4. 记录风险与迁移建议代理配置变更影响办公上网：试点与回滚方案先行。
WPAD 与代理自动配置风险检查
WPAD 依赖名称解析自动发现代理：核查解析与配置方式，评估被滥用与配置错误的双重风险。
易错点
- 忽略仍旧依赖自动发现的终端
- 把代理问题只当可用性问题评估
数据来源与参考
- Microsoft Learn（代理自动发现）
- 通用内网安全实践