systemd-networkd가 UseDomains=(DHCP의 도메인 검색 목록)을 LLMNR보다 덜 안전하다고 간주하는 이유는 무엇입니까?

도메인 이름 사용 =

부울 인수 또는 특수 값 "route"를 사용합니다. true인 경우 DHCP 서버로부터 수신된 도메인 이름은 Domains= 설정의 효과와 유사하게 이 링크의 DNS 검색 도메인으로 사용됩니다. "route"로 설정하면 DHCP 서버에서 수신된 도메인 이름은 DNS 쿼리 라우팅에만 사용되며 검색에는 사용되지 않습니다. 이는 매개변수 접두사가 "~"일 때 Domains= 설정의 효과와 유사합니다. 기본값은 거짓입니다.

이 옵션을 설정하면 모든 호스트 이름, 특히 단일 레이블 이름의 확인에 영향을 미치므로 신뢰할 수 있는 네트워크에서만 이 옵션을 활성화하는 것이 좋습니다. 단일 레이블 이름의 로컬 확인에 영향을 주지 않도록 일반적으로 검색 도메인보다는 제공된 도메인을 라우팅 도메인으로 사용하는 것이 더 안전합니다.

비교하다

LLMNR=

부울 또는 "구문 분석"입니다. true인 경우 링크-로컬 멀티캐스트 이름 확인이 링크에서 활성화됩니다. "해결"로 설정하면 구문 분석만 활성화되고 호스트 등록 및 공지는 활성화되지 않습니다. 기본값은 true입니다.

그러나 LLMNR은 단일 레이블 이름도 구문 분석할 수 있습니다. 누구든지 이것을 설명할 수 있나요?

원천:https://www.freedesktop.org/software/systemd/man/systemd.network.htmlsystemd 버전 239부터 시작합니다.