Problem z LLMNR – brak rozpoznawania nazw

Problem z LLMNR (brak rozpoznawania nazw) wskazuje na wyłączony protokół rozgłoszeniowy — celowo blokowany ze względów bezpieczeństwa w wielu sieciach.

Czym jest protokół LLMNR i mechanizm lokalnego rozpoznawania nazw

Link-Local Multicast Name Resolution (LLMNR) to protokół sieciowy oparty na pakietach UDP, który umożliwia komputerom w tej samej podsieci lokalnej odnajdywanie nazw sąsiadujących hostów bez udziału tradycyjnego serwera DNS. W środowiskach Windows stanowi on warstwę zapasową w procesie translacji nazw hostów na adresy IPv4 oraz IPv6. Sytuacja, w której mechanizm ten przestaje działać, objawia się niemożnością nawiązania połączenia z innym urządzeniem w sieci domowej lub biurowej przy użyciu jego nazwy sieciowej, podczas gdy bezpośrednie odwołanie przez adres IP wciąż funkcjonuje prawidłowo.

Kontekst techniczny i rola w bezpieczeństwie infrastruktury sieciowej

W hierarchii rozwiązywania nazw system operacyjny w pierwszej kolejności odpytuje lokalną pamięć podręczną oraz skonfigurowany serwer DNS. Jeśli te metody zawiodą, następuje próba rozgłoszeniowa za pośrednictwem LLMNR (port 5355) lub starszego protokołu NetBIOS-NS (port 137). Choć LLMNR zapewnia wygodę w prostych sieciach pozbawionych dedykowanego serwera nazw, współcześnie jest on często celowo dezaktywowany. Powodem są podatności na ataki typu spoofing i zatruwanie odpowiedzi, w których nieautoryzowany host może przechwycić zapytanie rozgłoszeniowe i wymusić przekazanie skrótów uwierzytelniających NTLM.

Typowe przyczyny błędów i objawy awarii translacji nazw

Brak działania LLMNR najczęściej wynika z restrykcyjnych reguł wbudowanej zapory sieciowej, która blokuje ruch przychodzący i wychodzący na porcie UDP 5355. Kolejną częstą przyczyną jest zmiana profilu sieci z prywatnego na publiczny, co automatycznie wyłącza mechanizmy odnajdowania urządzeń. Do usterki prowadzi także bezpośrednie wyłączenie protokołu w rejestrze systemowym lub za pośrednictwem lokalnych zasad grupy (GPO). Użytkownicy doświadczają wówczas problemów z mapowaniem dysków sieciowych, dostępem do drukarek udostępnionych oraz przerw w działaniu lokalnego oprogramowania bazodanowego.

Rozwiązywanie problemów sieciowych i wsparcie techniczne - Problem z LLMNR – brak rozpoznawania nazw

Prawidłowe zdiagnozowanie przyczyn braku widoczności zasobów wymaga weryfikacji konfiguracji interfejsów sieciowych, routingu oraz stanu usług systemowych odpowiedzialnych za protokoły rozgłoszeniowe. Samodzielne modyfikacje parametrów sieciowych mogą prowadzić do osłabienia ochrony stacji roboczej lub całkowitej utraty łączności. W przypadku złożonych trudności z komunikacją w sieci lokalnej pomocne bywa przekazanie sprzętu specjalistom. Warszawskie Pogotowie Komputerowe 24/7 pod numerem +48 22 100 48 29 oferuje profesjonalne wsparcie w precyzyjnej konfiguracji stosu TCP/IP oraz bezpiecznym ustawieniu usług sieciowych.