零配置协议自1999年提出以来，为网络设备提供了即插即用的连接机制，无需手动配置DNS或DHCP服务器。如今，几乎所有个人电脑、打印机、扫描仪等设备都默认启用了这类协议，用户往往毫不知情。物联网生态的蓬勃发展更是高度依赖这些协议（如mDNS、LLMNR、DHCPv6等）。然而，这些协议在设计上存在多个安全缺陷，使得攻击者可以实施多种中间人攻击（MITM）。尽管此前已有少量研究提及个别漏洞，但整体威胁被严重低估。本文对这些设计缺陷进行了系统性的深度剖析，覆盖了多类零配置协议的攻击面。作者开展了300次实验，测试了不同厂商实现的安全性，并基于实验结果揭示了问题的广泛性。作为防御手段，作者提出了利用Zeek（原名Bro）入侵检测框架来检测此类攻击的方法，并公开了攻击代码和Zeek检测脚本。这些代码以可复现研究结果的方式提供，但设计上避免被脚本小子直接利用。本文旨在提升安全社区对零配置协议威胁的认知，并给出实用的检测方案。适合网络管理员、安全运维人员以及物联网安全研究者阅读。