Brak wsparcia LLMNR – lokalne nazwy nie działają

Brak wsparcia LLMNR powoduje, że lokalne nazwy urządzeń w sieci bez serwera DNS przestają się rozwiązywać — LLMNR bywa wyłączany ze względów bezpieczeństwa, co wymaga wtedy jawnej konfiguracji DNS lub pliku hosts.

Brak wsparcia LLMNR – czym jest ten problem

LLMNR, czyli Link-Local Multicast Name Resolution, to mechanizm używany w lokalnej sieci do odnajdywania urządzeń na podstawie ich nazw, gdy zapytanie nie trafia do zwykłego DNS. Dzięki temu komputer może próbować dotrzeć do innego urządzenia pod nazwą hosta, nawet jeśli administrator nie utworzył dla niego osobnego wpisu w konfiguracji DNS. Gdy obsługa LLMNR zostanie wyłączona albo nie działa prawidłowo, nazwa lokalnego komputera, drukarki lub innego urządzenia może przestać być rozpoznawana.

Nie oznacza to zazwyczaj awarii samego sprzętu. Problem dotyczy sposobu zamiany nazwy na adres IP. Po wpisaniu nazwy urządzenia system nie otrzymuje prawidłowej odpowiedzi, dlatego połączenie może zakończyć się komunikatem o nieodnalezieniu hosta, ścieżki sieciowej albo zasobu. Dostęp przez bezpośredni adres IP może w takiej sytuacji nadal działać, co często wskazuje na kłopot z rozpoznawaniem nazw, a nie z fizycznym połączeniem sieciowym.

Rola LLMNR na tle DNS i innych metod rozpoznawania nazw

Najbardziej uporządkowanym rozwiązaniem w większych i stabilniejszych sieciach pozostaje DNS. To właśnie DNS przechowuje powiązania między nazwami a adresami IP i pozwala korzystać z jednolitych zasad zarówno w sieci lokalnej, jak i podczas dostępu do usług internetowych. LLMNR działa bardziej doraźnie: wykorzystuje komunikację w obrębie lokalnego segmentu sieci i nie zastępuje pełnej infrastruktury DNS.

W środowisku domowym lub małym biurze lokalne nazwy mogą być również obsługiwane przez inne mechanizmy, zależnie od systemu i konfiguracji urządzeń. W niektórych sieciach wykorzystywane jest rozpoznawanie nazw oparte na usłudze NetBIOS, a w innych stosuje się ręczne wpisy w pliku hosts albo rezerwacje adresów w urządzeniu sieciowym. Każda z tych metod ma własny zakres działania. Wpis w hosts dotyczy konkretnego komputera, natomiast konfiguracja DNS może obejmować wielu użytkowników i urządzeń.

Wyłączanie LLMNR bywa stosowane jako element ograniczania ryzyka podsłuchiwania lub przechwytywania zapytań o nazwy w niezaufanej sieci. Sama zmiana może być więc zamierzona, ale powinna być powiązana z przygotowaniem alternatywnego sposobu rozwiązywania nazw. Jeżeli po wyłączeniu mechanizmu nie skonfiguruje się DNS, odpowiednich wpisów lokalnych lub innej przewidzianej metody, użytkownicy zauważą niedostępność urządzeń wywoływanych nazwą.

Typowe objawy i przyczyny nieprawidłowego działania - Brak wsparcia LLMNR – lokalne nazwy nie działają

Jednym z częstych objawów jest możliwość otwarcia zasobu po adresie IP przy jednoczesnym braku dostępu po nazwie. Może to dotyczyć folderu udostępnionego w sieci, drukarki, panelu urządzenia albo aplikacji korzystającej z lokalnego hosta. Czasem problem występuje tylko na części komputerów, ponieważ każde urządzenie może mieć inne ustawienia rozpoznawania nazw, zaporę sieciową lub zawartość pliku hosts.

Przyczyną może być wyłączona usługa lub zasada systemowa, blokowanie odpowiedniego ruchu przez zaporę, nieprawidłowy profil sieci, izolacja klientów w punkcie dostępowym albo podział urządzeń na różne podsieci. LLMNR nie działa tak samo jak komunikacja kierowana do serwera DNS, dlatego sama obecność połączenia z internetem nie potwierdza poprawności rozwiązywania nazw lokalnych. Znaczenie może mieć również wybór interfejsu sieciowego, zwłaszcza gdy komputer jednocześnie korzysta z przewodu Ethernet, Wi-Fi lub połączenia VPN.

Podczas diagnozy warto porównać rezultat odwołania po nazwie i po adresie IP, sprawdzić konfigurację DNS, przeanalizować ustawienia zapory oraz ustalić, czy urządzenia znajdują się w tym samym segmencie sieci. Należy też zweryfikować, czy nazwa jest poprawna, czy nie występuje konflikt z innym hostem oraz czy konfiguracja nie została zmieniona przez politykę systemową lub aktualizację. Nie powinno się bezrefleksyjnie włączać LLMNR, jeśli wcześniej został wyłączony z powodów związanych z bezpieczeństwem.

Kiedy warto przekazać urządzenie do naprawy - Brak wsparcia LLMNR – lokalne nazwy nie działają

Pomoc serwisowa jest uzasadniona wtedy, gdy lokalne urządzenia są dostępne tylko po adresach IP, problem powraca po restarcie, dotyczy wybranych komputerów albo pojawił się po zmianie routera, systemu lub ustawień sieciowych. Szczególnej uwagi wymaga sytuacja, w której nazwy przestają działać jednocześnie dla drukarek, udziałów sieciowych i innych urządzeń, ponieważ przyczyną może być szersza niespójność konfiguracji, a nie pojedynczy wpis.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie ustawień sieci, rozpoznawania nazw, zapory oraz współpracy między urządzeniami. W przypadku laptopa diagnoza jest darmowa, co pozwala najpierw ustalić, czy źródłem kłopotu jest komputer, konfiguracja sieci, czy urządzenie pośredniczące.

Przed zgłoszeniem warto zanotować, które nazwy nie działają, czy dostęp po adresie IP pozostaje możliwy, z jakiego połączenia korzysta komputer oraz kiedy wystąpiła zmiana. Takie informacje ułatwiają odtworzenie problemu i dobranie rozwiązania, które nie ograniczy się do chwilowego przywrócenia jednego połączenia, lecz uporządkuje sposób odnajdywania urządzeń w całej lokalnej sieci.