Does traffic to weird subdomains on my LAN indicate a security issue?

Question

I am a user of OpenDNS, and I am noticing network traffic to weird subdomains on my local area network. Suppose the "Local Domain Name" setting on my router is named "mynetwork". I am seeing many requests to domains like:

lb._dns-sd._udp.mynetwork
db._dns-sd._udp.mynetwork
b._dns-sd._udp.mynetwork
tvovhvumfcuvo.mynetwork
pqwakwyids.mynetwork
vbqulcywazgwao.mynetwork
wjyuspdzzbac.mynetwork
etc.

If this is not normal traffic how should I discern where my problem lies? Should I install something like "Little Snitch" on my Macs for example?

Answer 1

你可能想看看menandmice的this回答，他们说：

  

这些是由“多播/单播DNS服务发现”或“   Zeroconf'，它是Apple'Bonjour / Rendevous'或Unix服务的服务   '的avahi'。来自端口5353的DNS查询是来自Zeroconf服务的DNS查询。

     

启用DNS服务发现的客户端正在寻找指向其网络块192.0.2.0/24中运行的服务的指针。

     

这是无害的。如果请求的所有者名称没有PTR记录，则为   仅表示未配置单播Zeroconf。

“unicast Zeroconf未配置”可能不是你的确切问题，但总的来说无需担心。