Разрешение имен: LLMNR

[UKsystem]

Link Local Multicast Name Resolution (LLMNR) - служба разрешения имен в Windows Vista, Windows Server 2008 и Windows 7.

Для работы LLMNR должно быть включено:
1. Сетевое обнаружение.
2. Протокол IPv6.
LLMNR использует многоадресное вещание для разрешения IPv6-адресов компьютеров в локальной подсети.

Используется в подсетях без отдельной инфраструктуры DNS.
Для его использования не требуется конфигурация.
Предпочтительнее NetBIOS, совместим с IPv6.

Порядок разрешения UNC имен (\\ComputerY в сети без DNS):
1. ComputerX, используя LLMNR запрашивает имя \\ComputerY, проверяя сначала локальный кэш LLMNR. Если запись не найдена, то...
2. ComputerX через IPv6 отправит LLMNR-запрос имени (Name Query Request) на широковещательный адрес FF02::1:3 (FF02:0:0:0:0:0:1:3). Все IPv6-узлы в сети, с включенным "Сетевым обнаружением" прослушивают этот широковещательный адрес (5535/UDP multicast, 5355/TCP unicast).
3. \\ComputerY ответит на запрос и пришлет \\ComputerX свой IPv6-адрес.
4. \\ComputerX и \\ComputerY устанавливают соединение.

Минусы LLMNR:
1. Не разрешает имена компьютеров Windows Server 2003, Windows XP.
2. Не позволяет устанавливать соединения с клиентами в IPv4-сети Windows.
3. На всех компьютерах должно быть включено "Сетевое обнаружение".
4. Нельзя разрешать имена за пределам локальной подсети.

Отключение LLMNR с помощью групповой политики:
Group Policy Objects (GPO), Computer Configuration\Administrative Templates\Network\DNS Client. Параметр Turn Off Multicast Name Resolution.


P.S. Также LLMNR протокол отправляет запросы на разрешение IPv4 по адресу 224.0.0.252.

RFC4795
LLMNR