LLMNR

LLMNR(Link-Local Multicast Name Resolution)은 도메인네임 시스템(DNS)을 기반으로 고안된 프로토콜이다. 패킷 포맷 IPv4 와 IPv6 호스트 상에서 모두 사용 가능하며, 호스트 와 같은 로컬링크 간 네임 레솔루션을 수행한다. 윈도 비스타, 윈도 서버 2008, 윈도 7, 윈도 8에 포함되어 있다.

LLMNR은 RFC4795 에 정의되어 있다.

LLMNR은 UDP 5355 포트를 사용하며 멀티캐스트 주소이다.

• IPv4 - 224.0.0.252 , MAC address: 01-00-5E-00-00-FC
• IPv6 - FF02:0:0:0:0:0:1:3

패킷 헤더 구조

Bit offset 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 0 ID 16 QR Opcode C TC T Z Z Z Z RCODE 32 QDCOUNT 48 ANCOUNT 64 NSCOUNT 80 ARCOUNT

외부 링크

• Link-Local Multicast Name Resolution, Microsoft TechNet
• RFC 4795, Informational, Link-Local Multicast Name Resolution (LLMNR)
• LLMNR, Multicast DNS and names on your LAN