Windows同一セグメント内の名前解決の謎 〜NetBIOSとDNSをわかりやすく解説！

ネットワーク管理者だけでなく、インフラエンジニアやシステム担当者の方にとって実務に役立つ内容となっています！

「DNSサーバーなしでも接続できる」現象の背景

ネットワーク管理をしていると、こんな経験をしたことはないでしょうか。DNSサーバーを設定していないにも関わらず、同じネットワーク内のPCに「\\PC-001」や「\\printer」といった名前でアクセスできてしまう現象です。

「なぜこんなことが可能なのか？」と疑問に思われた方も多いはずです。

実は、これはNetBIOSやLLMNRといった、DNS以外のプロトコルが動作しているためです。

本記事では、これらの仕組みを基礎から詳しく解説していきます。

名前解決の基本概念

まず基本的な概念を整理しておきましょう。

名前解決とは、PCやサーバーの「名前（ホスト名）」から、そのデバイスのIPアドレスを特定するプロセスです。

ネットワーク通信は最終的にIPアドレス間で行われますが、「192.168.1.100」といった数値は人間にとって記憶が困難です。そのため「file-server」や「printer01」のような、理解しやすい名前を使用するのが一般的になっています。

この「名前→IPアドレス」の変換処理が名前解決の本質です。

主要な名前解決プロトコル

名前解決には複数の手法が存在します。主要なプロトコルを確認してみましょう。

DNS (Domain Name System)

インターネット全体を支える階層型の名前解決システムです。「google.com」を「142.250.196.110」に変換する、最も一般的なプロトコルです。

NetBIOS (Network Basic Input/Output System)

1980年代から存在するローカルネットワーク専用のプロトコル。主にWindows環境で使用され、ブロードキャストによる名前解決を行います。

LLMNR (Link-Local Multicast Name Resolution)

同一ネットワーク内のデバイス間で名前解決を行う比較的新しいプロトコル。IPv4とIPv6の両方に対応しています。

mDNS (Multicast DNS)

主に家庭用機器やIoTデバイスで使用されるプロトコル。AppleのBonjourサービスなどで実装されており、プリンターの自動検出などで活用されています。

NetBIOSプロトコルの詳細

NetBIOSは長い歴史を持つプロトコルですが、現在でもWindows環境では重要な役割を果たしています。

NetBIOSの動作原理

ブロードキャスト通信

NetBIOSの基本的な仕組みは、ネットワーク内の全デバイスに対して「指定した名前のPCはありませんか？」と問い合わせることです。該当するデバイスが応答することで名前解決が完了します。

WINSサーバーによる一元管理

大規模なネットワーク環境では、ブロードキャストトラフィックを削減するため、WINSサーバーを配置して名前とIPアドレスの対応を一元管理することも可能です。

現在の使用場面

主に同一セグメント内でのファイル共有やプリンター接続で使用されており、レガシーシステムとの互換性維持にも重要な役割を果たしています。

DNSの仕組み -インターネットの大黒柱-

DNSについては、みなさんもある程度ご存知かと思いますが、改めて確認しておきましょう。

DNSの優れた特徴

階層構造による効率性

ルートDNSサーバーから始まって、.com、.jpなどのTLD（トップレベルドメイン）サーバー、そして各ゾーンへと階層的に分散されています。組織図のような構造になっているわけです。

キャッシュによる高速化

一度調べた結果は、しばらくの間記憶してくれます。毎回同じ質問をするのは効率的ではありませんからね。

レコードタイプによる使い分け

• Aレコード：IPv4アドレス
• AAAAレコード：IPv6アドレス
• CNAME：別名
• MX：メールサーバー情報

用途に応じて、様々な情報を格納できるようになっています。

LLMNRとmDNSプロトコルの詳細

LLMNR：Windows環境における現代的な解決策

LLMNRは、DNSサーバーが存在しない環境でも、同一ネットワーク内で効率的な名前解決を実現するプロトコルです。

LLMNRの技術的特長

• ローカルネットワーク限定の動作により、外部への影響を回避
• IPv4/IPv6デュアルスタック対応
• DNSサーバー不要での簡便な実装が可能

mDNS：IoT環境における標準プロトコル

mDNSは標準DNSと同一の形式を採用しつつ、中央サーバーなしでの名前解決を実現します。

mDNSの実用的特徴

• DNS標準準拠による既存知識の活用
• デバイスの自動通知機能（Zero Configuration）
• Apple Bonjour、Google Chromecast等での実装例
• 家庭内IoTエコシステムとの高い親和性

Windows環境における名前解決の優先順位

Windows環境では、名前解決を行う際に以下の順序で処理が実行されます。

この順序を理解することで、名前解決に関するトラブル発生時に、どの段階で問題が生じているかを効率的に特定できます。

Wiresharkを活用した名前解決プロセスの観察

理論的な理解に加えて、実際のネットワーク上でどのような通信が発生しているかを確認することで、より深い理解が得られます。

準備手順

1. Wiresharkのインストール 公式サイトからWindows版またはmacOS版をダウンロードしてください。
2. キャプチャ設定 使用中のネットワークインターフェースを選択してキャプチャを開始します。

フィルタ設定による観察

効率的に名前解決トラフィックを観察するため、以下のフィルタを設定することを推奨します。

udp.port == 137    # NetBIOSトラフィック
udp.port == 5355   # LLMNRトラフィック  
udp.port == 5353   # mDNSトラフィック

これにより、名前解決に関する通信のみを抽出して観察できます。実際の問い合わせと応答のやり取りを視覚的に確認することで、各プロトコルの動作を理解できるでしょう。

-実践的トラブルシューティング- 名前解決遅延の解決事例

実際の運用現場でよく発生する「名前解決の遅延問題」について、具体的な事例を用いて解決方法をご説明します。

【事例概要】企業ネットワークでの遅延問題

発生した問題

ある企業において、PCやサーバーへのアクセス時に通常より3〜5秒の遅延が発生し、業務効率に影響を与える事象が発生しました。特に新規導入デバイスで顕著に現れ、利用者からの苦情が増加していました。

原因分析

DNSキャッシュの問題

ネットワーク構成変更後、各端末に古いキャッシュ情報が残存し、無効なIPアドレスへのアクセス試行により無駄な処理が発生していました。

プロトコル競合

NetBIOS、LLMNR、mDNSが同時動作し、複数のプロトコルが並行して名前解決を試行することで、処理時間が延長されていました。

ネットワーク負荷

度なブロードキャストトラフィックにより、名前解決パケットが遅延や再送の対象となっていました。

実施した対策

キャッシュクリア

「コマンドプロンプト」で以下のコマンドを実施。

ipconfig /flushdns

各端末でDNSキャッシュをクリアし、最新情報による名前解決を実現しました。

プロトコル統制

グループポリシーを活用して不要なNetBIOSおよびLLMNRを無効化し、DNSベースの名前解決に統一しました。

ネットワーク最適化

QoS設定により名前解決トラフィックを優先化し、不要なブロードキャストトラフィックを削減しました。

結果

これらの対策により遅延問題は解消され、利用者からの苦情もなくなり、ネットワーク全体のパフォーマンスが向上しました。

重要なのは、問題を段階的に切り分けながら対処することです。

各対策の効果を検証しつつ、必要に応じてネットワーク全体の見直しを行うことで、効率的な問題解決が可能になります。

セキュリティ要注意！LLMNRの脆弱性

便利なLLMNRですが、実はセキュリティ上の重要な脆弱性も存在します。これについて詳しく解説しましょう。

LLMNRポイズニング攻撃の仕組み

攻撃手順

攻撃が成功する理由

• ブロードキャスト特性：全デバイスがクエリを受信するため、攻撃者も容易に傍受可能
• 応答順序依存：最初に受信した応答が採用されるため、素早い偽装応答で正規応答を上書き可能
• 認証機構の欠如：応答の正当性を検証する仕組みが存在しない

効果的なセキュリティ対策

不要プロトコルの無効化

使用していないLLMNRおよびNetBIOSプロトコルをグループポリシーで無効化することで、攻撃の入口を物理的に封じることができます。

ファイアウォール設定の強化

Windows Defender FirewallでLLMNRが使用するUDPポート5355をブロックし、異常な通信パターンを検知する設定を行います。

ネットワーク監視の強化

Wiresharkなどのツールで定期的にLLMNRトラフィックを監視し、SIEMシステムがあれば自動的な異常検知を設定します。

セキュリティ教育

管理者やユーザーに対して攻撃手法についての教育を行い、怪しい現象があった際の報告体制を整備します。

【まとめ】名前解決を制する者はネットワークを制す

いかがでしたでしょうか。NetBIOSやLLMNRの仕組み、理解していただけましたか？

最後に重要なポイントをまとめてみます。

・DNSサーバーがなくても名前でアクセスできるのは、NetBIOSやLLMNRの機能によるもの
・それぞれのプロトコルには特徴があり、用途や環境に応じて使い分けられている
・Wiresharkを使用することで、実際の通信を視覚的に確認できる
・トラブル発生時は、原因を段階的に切り分けて対処することが重要
・便利な仕組みにもセキュリティリスクが存在するため、適切な対策が必要

特にWindows環境では、これらの仕組みが複雑に連携して動作しているため、全体像を理解しておくとトラブル解決が格段に効率的になります。

ネットワーク管理は最初「なぜこうなるのか？」と疑問に思うことが多いものですが、仕組みを理解すると「なるほど！」という発見がたくさんあります。Wiresharkでのパケット観察も、慣れてくると非常に興味深いツールです。

皆さんも今後ネットワークトラブルに遭遇した際は、今回学んだ知識を活用して、冷静に原因を切り分けてみてください。きっと解決の糸口が見つかるはずです。

それでは、快適なネットワーク運用を！