Siempre capté 224.0.0.252 (California), ¿dónde está el servicio llmnr? ¡Por favor brinde orientación experta!
Únase a la revista Descubrí que había muchos paquetes de datos enviando 224.0.0.252 en el firewall de la puerta de enlace. Verifiqué y descubrí que era una dirección de multidifusión utilizada para la resolución de nombres.
224.0.0.252 ¿Resolución de nombre de multidifusión local de enlace?(LLMNR) dirección ?Resolución de nombre de multidifusión de enlace local?
La?Resolución de nombre de multidifusión local de enlace?(LLMNR) es un protocolo basado en el formato de paquete del Sistema de nombres de dominio (DNS) que permite que los hosts IPv4 e IPv6 realicen la resolución de nombres para hosts en el mismo enlace local. Se incluye en Windows Vista, Windows Server 2008, Windows 7 y Windows 8. [1] LLMNR es. definido en RFC 4795.
Cómo funciona
(1) El host consulta su propia caché de nombres interna para obtener el nombre. Si el nombre no se encuentra en la memoria caché, el host enviará una solicitud de consulta a su servidor DNS primario configurado. Si el host no recibe una respuesta o recibe un mensaje de error, el host también intentará buscar el servidor DNS de respaldo configurado. Si el host no tiene un servidor DNS configurado, o si la conexión al servidor DNS falla sin encontrar un error, la resolución de nombres fallará y en su lugar se utilizará LLMNR.
(2) El host envía una consulta de multidifusión a través del Protocolo de datagramas de usuario (UDP) para consultar la dirección IP correspondiente al nombre del host. Esta consulta estará restringida a la subred local (también conocida como enlace local). ) Adentro.
(3) Cada host dentro del rango local del enlace que admite LLMNR y está configurado para responder a consultas entrantes comparará el nombre consultado con su propio nombre de host después de recibir esta solicitud de consulta. Si no se encuentra ningún nombre de host coincidente, la computadora descarta la consulta. Si se encuentra un nombre de host coincidente, la computadora transmitirá un mensaje de unidifusión que contiene su propia dirección IP al host que solicita la consulta
Fuente del artículo: /article/046a7b3ee9776ff9c27fa9f4.html