Définition simple
LLMNR permet la résolution locale de noms sur un lien réseau sans serveur DNS, mais son utilisation peut faciliter certaines attaques de spoofing.
Objectif et usage
LLMNR, Link-Local Multicast Name Resolution, permet à des équipements de rechercher certains noms sur leur lien local sans réponse DNS centrale.
Comment ça fonctionne ?
Le protocole utilise le port 5355, principalement en UDP multicast pour les requêtes. Sa portée reste liée au réseau local concerné.
Exemple et vérification
Pour une résolution de nom incohérente, identifier si la réponse provient du DNS attendu ou d’un mécanisme local de secours.
Points d’attention
Une réponse LLMNR n’offre pas la même relation de confiance qu’un annuaire DNS administré et peut être usurpée sur un réseau hostile.
En résumé
LLMNR ne remplace pas une conception DNS fiable ; sa nécessité et sa désactivation éventuelle doivent être évaluées avec les usages du réseau.