Entrada de DNS não identificável

Question

Eu tenho uma pesquisa de DNS para um IP que vem de algum lugar, mas não consigo localizar onde.

Eu verifiquei toda a minha infraestrutura de DNS e o dispositivo em si, mas todos têm o nome correto, quando eu executo um endereço IP 'ping -a' '' ele retorna com o nome incorreto.

Eu limpei meu DNS, mas obtive a mesma pesquisa.

ipconfig /displaydns mostra o item incorretamente conforme abaixo:

km3aece9
----------------------------------------
Name does not exist.

Mas nslookup mostra o nome correto:

C:\Users\charles_hurst>nslookup 10.100.9.87
Server:  DC1
Address:  10.100.9.61

Name:    printer10009
Address:  10.100.9.87

Alguma idéia?

    

Answer 1

Não, ele vem da rede do Windows e não de um registro DNS (originalmente) baseado em IP.

O Windows possui um complexo mecanismo de resolução de nomes de host, que mistura a identificação de host baseada em registro de DNS com a baseada em WINS (que nem sequer era IP nos tempos antigos). Isso está vindo / registrado por geralmente (mas nem sempre) pelo controlador de domínio da sua rede local.

Esta resolução de nomes está agora muito bem integrada com a rede TCP normal, e não é uma surpresa real que você obtenha um registro do cache de DNS local, mesmo que você execute pesquisas inversas.

Este firmware da impressora simplesmente se registrou no localizador mestre da rede local (que é principalmente o servidor local / controlador de domínio / etc), e usou seu ip e nome pré-configurado para fazer isso.

ipconfig /displaydns (que é uma ferramenta específica do microsoft) mostrou este cache de entrada do dns integrado, mas nslookup não, porque é uma ferramenta puramente baseada em tcp / ip.

Aqui você pode ler mais sobre a resolução de nomes do Windows.