LLMNR协议、MDNS协议、NBNS协议

LLMNR协议

LLMNR定义

LLMNR全称Link-Local Multicast Name Resolution

LLMNR协议是一种用于在本地网络上解析主机名的协议。它允许在没有本地DNS服务器的情况下进行名称解析，通常用于IPv6环境，但也可以在IPv4环境中使用。LLMNR协议的提出，主要是为了弥补IPv6环境下的局域网主机名解析的不足。

在实际应用中，当Windows主机在局域网中需要解析主机名时，会先使用LLMNR协议发送解析请求。如果有其他主机知道所需的名称，它们可以回复一个LLMNR响应，提供相应的IP地址。这样，即使在没有配置DNS服务器的情况下，依然可以实现主机名的解析，提高了局域网中主机名解析的可用性和速度。

此外，LLMNR协议使用组播地址和UDP协议，允许客户端之间进行通信，而无需在每个网络节点之间建立传统的服务器/客户端模型。这使得LLMNR成为一种轻量级的协议，传输速度快，并可以减少潜在的网络拥塞问题。

LLMNR工作过程

当主机需要解析本地主机名时，它会首先在自己的内部名称缓存中查询该名称。如果在缓存中没有找到该名称，主机将开始执行后续的查询步骤。

如果在缓存中没有找到所需的名称，主机会向自己配置的主DNS服务器发送查询请求。如果主机没有收到主DNS服务器的回应或收到了错误信息，主机还会尝试搜索配置的备用DNS服务器。

如果主机没有配置DNS服务器，或者如果在连接DNS服务器时没有遇到错误但失败了，那么名称解析会失败，并转为使用LLMNR协议。

当主机决定使用LLMNR协议时，它会通过用户数据报协议（UDP）发送多播查询，查询主机名对应的IP地址。这个查询会被限制在本地子网（也就是所谓的链路局部）内。

链路局部范围内每台支持LLMNR协议，并且被配置为响应传入查询的主机在收到这个查询请求后，会将被查询的名称和自己的主机名进行比较。

如果没有找到匹配的主机名，那么计算机就会丢弃这个查询。如果找到了匹配的主机名，这台计算机会传输一条包含了自己IP地址的单播信息给请求该查询的主机。

MDNS协议

MDNS定义

MDNS全称Multicast DNS

MDNS协议是一种在局域网内实现设备和服务自动发现的协议。具体来说，它允许设备在无需依赖中央服务器或配置文件的情况下，通过组播地址发送和接收DNS查询和响应，从而发现局域网中的其他设备和服务。MDNS协议基于DNS（协议，但使用组播地址来进行通信，因此能够在局域网中快速且高效地实现服务发现。

当设备启动时，它会发送一个MDNS查询，询问局域网中是否有其他设备或服务可用。如果其他设备知道所需的名称，它们会回复一个MDNS响应，提供相应的IP地址。通过这种方式，设备可以在没有传统DNS服务器的情况下，通过其名称来互相发现和访问彼此。

MDNS协议通常基于UDP协议，使用的端口号是5353。它遵从DNS协议，使用现有的DNS信息结构、名语法和资源记录类型，但没有指定新的操作代码或响应代码。MDNS协议在局域网中广泛应用，如物联网设备和app之间的通信，可以实现局域网设备的快速发现和通信。