none
Consulta wpad y query dns RRS feed

  • 질문

  • Hola, necesitaría deshabilitar las consultas al dns del host wpad.dominio.es desde todos los equipos.

    Hay un bombardeo de querys al dns que no sirven de nada, ya que no uso el wpad. He deshabilitado el servicio Servicio de detección automática de proxy web WinHTTP, y he añadido la clave de registro Override, pero sigue haciendo la consulta.

    Alguna ayuda por favor.

    Muchas gracias


    Jesús Mªª Alvarez


    • 편집됨 Chesu Alvarez 2019년 10월 23일 수요일 오후 3:43
    2019년 10월 23일 수요일 오후 3:31

모든 응답

  • Hola Chesu Alvarez

     

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma,  te recomiendo consultar el siguiente enlace que a continuación te comparto

    https://support.microsoft.com/es-es/help/323380/how-to-configure-dns-for-internet-access-in-windows-server-2003 

     

    Gracias por usar los foros de TechNet.

     

     

    Pablo Rubio

    _____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.


    2019년 10월 23일 수요일 오후 4:48
    중재자
  • Hola, me he debido explicar mal.

    El servidor dns no es de Microsoft, no obstante, lo que quiero evitar es que los clientes Windows hagan la consulta al dns sobre wpad.dominio.es, ya que no lo tengo configurado, ni necesito tenerlo.

    Muchas gracias.


    Jesús Mªª Alvarez

    2019년 10월 23일 수요일 오후 6:43
  • Hola Chesu Alvarez

     

    Gracias por dar seguimiento a tu consulta en los foros de TechNet, podrías indicarme que sistema operativo utilizas?

    Por el momento y con la informacion que nos brindas yo te recomendaria configurar una GPO, a continuacion te comparto el link que contiene los pasos para esto:

     

    https://docs.microsoft.com/en-us/windows-server/networking/branchcache/deploy/use-group-policy-to-configure-domain-member-client-computers 

     

    Gracias por usar los foros de TechNet.

     

     

    Pablo Rubio

    _____

     

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.

     

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.

     

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    2019년 10월 23일 수요일 오후 9:49
    중재자
  • Hola "Chesu Alvarez",

    /// Esta información aplica a un DNS Microsoft, tenlo en cuenta para que verifiques "que configuración es necesaria" para tu DNS no Microsoft o tengas una idea ///

    Instala update:

    MS16-077: Security update for WPAD: June 14, 2016
    https://support.microsoft.com/en-au/help/3165191/ms16-077-security-update-for-wpad-june-14-2016

    Configura:

    1 - Destilda “Automatically detect settings” en LAN, Internet Options
    2 - Deshabilita el valor UseDomainNameDevolution a 0 en HKLM\System\CurrentControlSet\Services\Tcpip\Parameters
    3 - User Configuration\Administrative Templates\Windows Components\Internet Explorer - Disable caching of Auto-Proxy scripts
    4 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\WpadOverride = 1

    Dato extra:

    Security Update for WPAD (3165191)
    https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2016/ms16-077?redirectedfrom=MSDN

    Set-DnsServerGlobalQueryBlockList
    https://docs.microsoft.com/en-us/powershell/module/dnsserver/set-dnsserverglobalqueryblocklist?view=win10-ps

    dnscmd /info /enableglobalqueryblocklist
    dnscmd /config /enableglobalqueryblocklist 0

    --------------------------------------------------------------------------------------------------------------Hasta pronto.


    [Ignacio Barrios] MPN-MCT: 2019, MCTS: Windows Server 2008 R2, MCSA-MCSE: Window Server 2012 R2, Server Virtualization with Windows Server Hyper-V System Center & MCSA-MCSE: Windows Server 2016


    2019년 10월 24일 목요일 오전 3:22
  • Hola, la mayoría de mis clientes son Windows 10.

    Esto es lo que quiero evitar:

    24-Oct-2019 11:47:12.975 queries: client 10.8.7.97#62162: query: wpad.dominio.local IN A + (10.7.1.10)
    24-Oct-2019 11:47:12.976 queries: client 10.8.7.97#55761: query: wpad.dominio.es IN A + (10.7.1.10)
    24-Oct-2019 11:49:04.049 queries: client 10.8.7.97#63800: query: wpad.dominio.local IN A + (10.7.1.10)
    24-Oct-2019 11:49:04.051 queries: client 10.8.7.97#59342: query: wpad.dominio.es IN A + (10.7.1.10)
    24-Oct-2019 11:49:12.066 queries: client 10.8.7.97#61414: query: wpad.dominio.local IN A + (10.7.1.10)
    24-Oct-2019 11:49:12.071 queries: client 10.8.7.97#58717: query: wpad.dominio.es IN A + (10.7.1.10)
    24-Oct-2019 11:49:53.246 queries: client 10.8.7.97#62529: query: wpad.dominio.local IN A + (10.7.1.10)
    24-Oct-2019 11:49:53.247 queries: client 10.8.7.97#64972: query: wpad.dominio.es IN A + (10.7.1.10)
    24-Oct-2019 11:51:53.616 queries: client 10.8.7.97#52562: query: wpad.dominio.local IN A + (10.7.1.10)
    24-Oct-2019 11:51:53.617 queries: client 10.8.7.97#53040: query: wpad.dominio.es IN A + (10.7.1.10)

    Gracias


    Jesús Mªª Alvarez


    • 편집됨 Chesu Alvarez 2019년 10월 24일 목요일 오전 10:07
    2019년 10월 24일 목요일 오전 6:29