[upki-odcert:53] Re: ルート証明書自動更新問題(WinHTTPプロキシ設定不良に起因する)

[Mitsuru Ogino <xxxxxxx@xxxxxxxxxxxxxxxx>]

椙山女学園の荻野です。お世話になっております。

Takeshi NISHIMURA said the following on 10/07/25 0:06:
>> wpad.ac.jp ドメインを取得して http://wpad.ac.jp/wpad.dat をおけば、大学
>> 関連の HTTP トラフィックを誘導できるだろうというのはちょっとびっくりです…
> 
> 上記設定プラスhostsを書き換えて試しただけなので正確なところは分かりませんが、
> 一部実装では同一階層のwpadしか見ない（上位階層を見に行かない）ようでした。
> （例えばサフィックスがabc.nii.ac.jpとするとwpad.nii.ac.jpを見ない）
> Windows 7上IEおよびFirefoxで試しました。

RFC にもなっていないせいか、色々実装があるのかもしれませんね。ご紹介いた
だいたドキュメントからは wpad.ac.jp（third-level domain まで）は参照しそ
うに読めたのですが…

http://technet.microsoft.com/en-us/library/cc713344.aspx
> If the WPAD server is not found in the domain name, subdomains are 
> removed from the domain until a WPAD server is located, or until the 
> third-level domain is reached. For example, in the a.b.microsoft.com 
> domain, the following searches will be made:
> 
>     * wpad.a.b.microsoft.com
>     * wpad.b.microsoft.com
>     * wpad.microsoft.com
> 
> If a WPAD server is not located by the third-level domain, automatic 
> discovery fails.

http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol
>  Security

> If the network is 'company.co.uk' and the file 
> http://wpad.company.co.uk/wpad.dat isn't served, the browsers will go 
> on to request http://wpad.co.uk/wpad.dat. The browser doesn't determine 
> whether this is still inside the organization. See http://wpad.com/ for 
> an example.



-- 
荻野 充 (おぎの みつる) ... 「萩(はぎ)」にあらず
Key fingerprint = 7F26 5414 1805 F31B 1617  10B7 C117 07AE 1691 9BD1