Что значит 'DNS суфикс' при выводе ipconfig?

Question

[User .]

Добрый день,

Подскажите что именно значит DNS суфикс при выводе ipconfig /all
Я так понимаю он задается автоматически и нигде не настраивается в системе?
На сколько я понимаю но не уверен на 100%: Это сервер DNS который делегирует данную зону и т.е потенциально может(способен) прослушивать все входящие и исходящие мои dns запросы.

Comments

[hint000]

нигде не настраивается в системе?

Network Connections - Local Area Connection - Properties -
TCP/IPv4 - Properties - Advanced... - DNS - DNS suffix for this connection

суффикс - это не сервер DNS, суффикс - это только суффикс.
Он добавляется к имени компа, если не указано FQDN.

[User .]

hint000, Хорошо, какую именно роль он играет или потенциально может играть?

[hint000]

JavaUser Spring, ещё раз, он играет следующую роль: он добавляется к имени компа.
Точно так же, как суффикс "чик" добавляется после корня "зай", и получается слово "зайчик".
Вы набираете ping zay
Система не знает ip-адрес компьютера с именем zay, и DNS тоже ничего не может ответить по такому имени. Тогда система добавляет суффикс chik.com, и запрашивает у DNS имя zay.chik.com, теперь DNS сообщает адрес и ping проходит. Хотя в команде вы набрали только имя компьютера без уточнения домена. Обычно вот этот вот chik.com - это только внутреннее имя, в локальной сети, т.е. за пределами локальной сети никто не знает (да и никому не интересно), что у вас там прописано chik.com или какой-нибудь mazay.local.

[User .]

Когда я в первом сообщении писал что это сервер я имел ввиду что это DNS имя сервера который будет делегировать данную зону, только насколько я понял он будет срабатывать в последнюю очередь.

Answer 1

[ValdikSS]

DNS-суффикс — зона, которая добавляется к запрашиваемым именам при резолве доменов. Она может быть произвольная. Суффикс нужен, как правило, для того, чтобы в локальной сети не вводить полное имя компьютера вместе с доменом (имякомпьютера.домен), а вводить только само имя (имякомпьютера).

Если у вас установлен суффикс, при запросе доменного имени будет выполнен резолв сначала запрошенного имени, затем, если оно не найдено, имени с суффиксом.

Пример.
Суффикс wordpress.com. Вы пытаетесь открыть _http://littlemaninmyhead/. ОС отправит запрос резолва "littlemaninmyhead" на DNS-сервер. Получив отказ, ОС отправил запрос резолва "littlemaninmyhead.wordpress.com", получит ответ и откроет сайт.
Такое же поведение будет с любым запрашиваемым доменом, кроме полного написания домена (заканчивающегося точкой, например, "google.com.").
Попытаетесь открыть какой-то несуществующий домен, например, sorijgssegfwr9gw0v.com, ОС сначала выполнит резолв sorijgssegfwr9gw0v.com, затем sorijgssegfwr9gw0v.com.wordpress.com.

Comments

[User .]

В теории это может позволить злоумышлинику видеть посещаемые мною сайты(не все конечно) при наличии правильных dns серверов?

[ValdikSS]

JavaUser Spring, если злоумышленник смог установить вам DNS-суффикс, то он наверняка сможет установить и свой DNS-сервер, и сможет видеть все запросы к DNS.