IE 自動偵測設定 (WPAD) 完整啟用與疑難排解

企業環境常透過 WPAD (Web Proxy Auto-Discovery) 協定自動下發 PAC 腳本，讓 IE 自動取得代理設定。若「自動偵測設定」失效，可依下列步驟強化。

✅ 確認啟用狀態

1. IE →「工具」→「網際網路選項」→「連線」→「區域網路設定」。
2. 勾選「自動偵測設定」，取消勾選「使用自動設定指令碼」與「Proxy 伺服器」。

🔧 註冊表強制啟用 (適用登入腳本/群組原則)

1. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
2. AutoConfigURL = 空值 (刪除或設空字串)
3. AutoDetect = 1 (DWORD)
4. ProxyEnable = 0

🌐 WPAD 運作原理與必要條件

1. DHCP 選項 252：DHCP 伺服器回應選項 252 含 PAC URL (如 https://wpad.company.com/wpad.dat)。
2. DNS WPAD 主機：客戶端查詢 wpad.<公司域名> (如 wpad.corp.example.com) 解析到 Web 伺服器。
3. Web 伺服器根目錄提供 wpad.dat (MIME type: application/x-ns-proxy-autoconfig)。
4. 客戶端 DNS 尾碼搜尋順序需包含公司域名，否則無法解析 wpad。

🛠️ 常見失效原因與對策

現象	原因	對策
自動偵測勾選後自動取消	群組原則強制關閉、惡意軟體修改註冊表、WPAD 解析失敗超時	檢查 GPO、掃毒、確認 DNS 尾碼、手動指定 PAC URL
網頁無法開啟、提示「找不到 Proxy」	PAC 腳本邏輯錯誤、WPAD 伺服器掛點、防火牆封鎖 80/8080 埠	瀏覽器開發者工具 Network 面板查看 Proxy 解析結果、測試 PAC URL 直連
部分網站正常、部分需手動代理	PAC 腳本 `FindProxyForURL` 規則遺漏、域名解析不一致	請網管更新 PAC、或臨時在 IE 手動填入 Proxy 例外

📋 手動指定 PAC URL 替代方案

若 WPAD 環境不成熟，可直接在「區域網路設定」→「使用自動設定指令碼」填入 PAC 完整 URL (如 https://proxy.company.com/proxy.pac)，比自動偵測更穩定。

現代建議： Windows 10/11 內建「自動 Proxy 設定」支援 WPAD/DHCP/DNS 多機制，且可透過 MDM (Intune) 下發 PAC URL，建議棄用 IE 設定，改用系統層級網路代理設定。