Nekem elsőnek az ugrott be, hogy van egy keresési sorrend vagy mi.
Azaz először keresi a wpad.subdomain.domain.tld -t, aztán ha az nem okés, akkor a wpad.domain.tld -t. Na, és ha a wpad.domain.tld a hivatalos, akkor közbe lehet furakodni. Persze ezt kivédeni tényleg elég felvenni egy wpad rekordot a DNS-be.
Már ha nem értek félre valamit :)