montanara
Goto Top

Warum kann ich einen lokalen Hostnamen pingen, obwohl mein DNS von Google ist?

Hallo,

eine Frage die ich mir seit meiner Ausbildung schon länger stelle, warum kann ich konkret "ping diskstation / ping diskstation.local" ausführen und der Namen wird aufgelöst obwohl mein DNS 8.8.8.8 ist? Bin für weitere Fragen ohne jetzt weiter ins Detail zu gehen offen. Anmerkung es handelt sich um ein Heimnetzwerk mit Fritzbox.

Betriebssystem Windows 10


Gruß face-wink
montanara

Content-ID: 585352

Url: https://administrator.de/contentid/585352

Ausgedruckt am: 22.11.2024 um 10:11 Uhr

Lochkartenstanzer
Lochkartenstanzer 06.07.2020 um 22:13:42 Uhr
Goto Top
Moin,

Wirf wireshark an, dann siehst Du es.

lks
Henere
Henere 06.07.2020 um 22:48:00 Uhr
Goto Top
Der Broadcast.... das mystische Wesen 🤣
montanara
montanara 06.07.2020, aktualisiert am 07.07.2020 um 07:35:56 Uhr
Goto Top
Ok, bin zwar absoluter Wireshark Laie, aber was ich verstanden habe werden .local Adressen per Multicast Anfrage mit dem "mDNS" Protokoll rausgeschickt. Liege ich da ungefähr richtig (NetBIOS) jetzt mal ausgenommen, oder bin ich auf dem falschen Dampfer?
maretz
maretz 07.07.2020 um 07:26:29 Uhr
Goto Top
Das hat erst mal nicht unbedingt was mit der Endung zu tun... Wenn du dir Wireshark anmachst siehst du ne Menge Pakete -> eben auch die Broadcasts. D.h. dein Rechner sendet mal auf die IP .255 (normales /24-Netz) und fragt mal wer ihm so antwortet... Denn auch in nem normalen DNS hast du eher selten wirklich ALLE Geräte drin - sei es weil die auf DHCP stehen oder weils irgendwelche "spontan-installationen" sind bei denen man "später" dann den Eintrag korrekt macht (klar... später....).

Dabei interessiert sich das System dann gar nicht dafür ob du zwingend nen Aufruf gemacht hast - da fragt der Rechner einfach mal aus Neugier zwischendurch. Das ist auch gleichzeitig der Grund warum es eher schlecht wäre wenn du nen grosses Netz hast (wie z.B. das Internet) aber du keine Netzmasken hast. TECHNISCH wäre es ja möglich zu sagen man lässt die Maske weg - also sowas wie 0.0.0.0 - 255.255.255.255 als Netz machen. Da würdest du auch einige Router sparen weil jeder jeden sehen könnte -> aber eben u.a. genau diese Broadcasts würden dich umhauen weil natürlich jeder Rechner die ab und an sendet. Wenn du also jetzt mehrere Mio. Rechner hast die gleichzeitig nen Broadcast senden und auch auf andere BC-Anfragen antworten dann hast du deine Bandbreite schon weg ohne nur 1 Nutz-Bit geschickt zu haben...
Matsushita
Matsushita 07.07.2020 aktualisiert um 07:30:13 Uhr
Goto Top
Hallo Montanara,

Microsoft hat mit WIndows Vista Link-Local Multicast Name Resolution (LLMNR) eingeführt. Sehr warhscheinlich erfolgt die Namensauflösung in Deinem Fall darüber. Mehr dazu findest Du im Internet.

PS: *.local ist übrigens ein Suffix, welches im Internet nicht routingfähig ist. Mit der Namensauflösung hat das aber nichts zu tun.

Viele Grüße
Matsushita.
maretz
maretz 07.07.2020 um 07:33:06 Uhr
Goto Top
Zitat von @Matsushita:


PS: *.local ist übrigens ein Suffix, welches im Internet nicht routingfähig ist. Mit der Namensauflösung hat das aber nichts zu tun.


Sorry, das ist blödsinn. .local ist ein Namensteil - der interessiert im Internet NIEMANDEN, das Internet arbeitet auch jetzt noch nur auf IP-Adressen! Und wenn du bei dir im lokalen Hostnamen z.B. sagst das "meinDns.meinedomain.local" auf 8.8.8.8 verweist dann kannst du das auch anpingen... Du wirst eben nur die Domain nirgends öffentlich registriert bekommen - aber .local hat mit dem Routing im Internet nix zu tun...
Matsushita
Matsushita 07.07.2020 um 07:58:16 Uhr
Goto Top
"Not routable domain" ist ein ganz gewöhnlicher Begriff.

https://docs.microsoft.com/de-de/office365/enterprise/prepare-a-non-rout ...
maretz
maretz 07.07.2020 um 08:17:23 Uhr
Goto Top
Ja - nur im Kontext der Frage macht es keinen Sinn wenn man das durcheinander würfelt was nen Domainnamen und was ne IP ist.
Matsushita
Matsushita 07.07.2020 aktualisiert um 08:28:57 Uhr
Goto Top
Man kann einen Sinn nicht "machen". *.local ist ein Suffix, kein "Domänenname". Niemand hat hier etwas "durcheinander gewürfelt". Und so wie ich das sehe, bin ich bislang der einzige im Thread, der korrekt auf LLMNR verweisen hat. Beruhige Dich also und schalte ein paar Gänge herunter.
emeriks
emeriks 07.07.2020 um 08:36:41 Uhr
Goto Top
Hi,
Die kritische Anmerkung von @maretz bzgl. Deiner falschen Formulierung ist absolut korrekt und auch notwendig. Sonst glaubt das noch irgendein Anfänger, der hier nur mitliest.
Auch wenn die Erfahrenen sicherlich genau wissen, was Du damit meinst. Trotzdem: so formuliert ist es Käse.

E.
Lochkartenstanzer
Lochkartenstanzer 07.07.2020 aktualisiert um 08:59:08 Uhr
Goto Top
Zitat von @Matsushita:

"Not routable domain" ist ein ganz gewöhnlicher Begriff.

https://docs.microsoft.com/de-de/office365/enterprise/prepare-a-non-rout ...

Ist aber in diesem Kontext falsch. Und wenn MS Begriffe falsch verwendet heißt das noch lange nicht, daß diese "Standard" sind. Domains werden nicht geroutet, sondern "aufgelöst".

lks
Lochkartenstanzer
Lochkartenstanzer 07.07.2020 aktualisiert um 09:02:30 Uhr
Goto Top
Zitat von @Matsushita:

Und so wie ich das sehe, bin ich bislang der einzige im Thread, der korrekt auf LLMNR verweisen hat.

Die einzige Methode, Gewißheit zu erlangen, wie die IP-Adresse aufgelöst wird, ist per Wireshark mitzusniffen. Ob es LLMNR oder ein anderes Verfahren war, kannst Du aus der Ferne nicht beurteilen, weil der TO nicht geschrieben hat, wo er was eingestellt hat und wie die Konfiguration seiner Komponenten ist. Daher ist alles andere als mit Wireshark nachzuschauen nur rumraterei.

lks
maretz
maretz 07.07.2020 um 10:07:13 Uhr
Goto Top
Zitat von @Matsushita:

Man kann einen Sinn nicht "machen". *.local ist ein Suffix, kein "Domänenname". Niemand hat hier etwas "durcheinander gewürfelt". Und so wie ich das sehe, bin ich bislang der einzige im Thread, der korrekt auf LLMNR verweisen hat. Beruhige Dich also und schalte ein paar Gänge herunter.

Ich sehe nicht wo es unfreundlich war das ich "runterschalten" sollte - aber ok, nur für dich: Ich glaube - wenn ich deine grosse Weisheit hier in Frage stellen dürfte! - das es wenig Sinn macht von Domain-Endungen (das was du "suffix" nennst, man könnte versuchen auf TLD oder sonst was zu gehen, es steht am Ende also kann es auch einfach ne Endung sein) darauf zu schließen was "routing-fähig" ist. Dabei ist es - und hier zweifel ich sogar die königliche Weißheit von MS an - nämlich völlig unerheblich welches Suffix du wählst solang du es per DNS auf eine routing-fähige IP auflöst kann es auch geroutet werden. Es entspricht sicher nicht dem Standard und MS mag das ggf. auch versuchen zu verhindern, ändert aber nix daran das die bei einer korrekten Auflösung (und sei es durch die Hosts-File) auch funktionieren würden...

Sorry, du kannst hier suffixe werfen, du kannst TLD, Routing-Domains usw. werfen -> alles schön, aber im Internet (wie auch im LAN) bleibt es doch einfach bei IP's (sofern man nen IP-Netz betrachtet, nich das du jetzt noch mit dem ganzen Novell-Krams usw. kommst). Und entweder kann die geroutet werden oder nicht -> fertig.. Und DA sind die Ausnahmen nunmal eher auf z.B. 192.168./16-Netzen u.ä. die nicht gehen werden (und wenn man es genau nimmt auch da nur weil eben die Provider das pauschal wegwerfen, nicht weil die IPs pauschal nicht routingfähig wären)