Qué es mDNS y su implementación en MikroTik RouterOS

Propósito

mDNS está diseñado principalmente para redes pequeñas o domésticas, donde configurar un servidor DNS sería innecesario. Ejemplos comunes de uso:

• Resolución de nombres en impresoras de red
• Dispositivos IoT
• Servicios de AirPlay, Google Cast, etc.
• Computadoras que necesitan comunicarse por nombre en ausencia de DNS corporativo

Funcionamiento Técnico

Puerto y Protocolo

• Puerto UDP 5353
• Dirección Multicast IPv4: 224.0.0.251
• Dirección Multicast IPv6: FF02::FB

Cómo Resuelve los Nombres

Cuando un dispositivo necesita resolver un nombre:

1. Envía una consulta DNS estándar, pero en lugar de enviarla a un servidor DNS, la envía a la dirección multicast 224.0.0.251:5353.
2. Todos los dispositivos en la red escuchan en ese puerto y dirección.
3. El dispositivo que posee el nombre responde con un paquete DNS, contestando directamente al solicitante y también al grupo multicast (para que otros dispositivos puedan actualizar su caché).

Formato de Nombres

mDNS trabaja típicamente con nombres del tipo:

hostname.local.

Ejemplo: printer-office.local.

Ciclo de Vida del Nombre (Anuncio y Defensa)

1. Anuncio inicial: Cuando un dispositivo se conecta a la red, anuncia su nombre (hostname.local.).
2. Conflictos: Si otro dispositivo ya usa ese nombre, ambos detectan el conflicto y el recién llegado debe cambiar su nombre (por ejemplo, agregando un sufijo numérico: hostname-2.local.).
3. Respuestas proactivas: Cuando un dispositivo detecta un cambio en su estado (por ejemplo, un nuevo servicio disponible), envía un anuncio multicast para actualizar a todos los dispositivos.

Diferencia con DNS Clásico

Casos de Uso Comunes

• Apple Bonjour / Zeroconf: Apple fue uno de los principales impulsores de mDNS a través de su servicio Bonjour.
• Impresoras Wi-Fi: Las impresoras anuncian sus servicios automáticamente.
• Home Automation: Dispositivos como cámaras, enchufes inteligentes y sensores usan mDNS para autodescubrirse.
• Chromecast y AirPlay: Para la resolución de nombres y descubrimiento de dispositivos de streaming.
• Redes sin servidor DNS: Para usuarios domésticos y pequeñas oficinas.

Limitaciones

• Alcance limitado: mDNS solo funciona dentro del segmento de red local (sin cruzar routers).
• No escalable: En redes grandes (>100 dispositivos), el tráfico multicast puede saturar la red.
• No apto para redes segmentadas: Si hay VLANs separadas sin multicast routing, los dispositivos no podrán descubrirse.
• Inseguro: Por defecto no tiene autenticación ni cifrado, lo cual permite a dispositivos no autorizados escuchar y responder.

Relación con Otros Protocolos

• DNS-SD (DNS Service Discovery): mDNS suele ir acompañado de DNS-SD (RFC 6763), que permite descubrir qué servicios hay disponibles en la red, no solo la resolución de nombres.
  • Ejemplo: Un dispositivo puede anunciar que tiene disponible el servicio HTTP en el puerto 80.
• Zeroconf (Zero Configuration Networking): mDNS es una pieza clave de las redes de configuración cero, junto con APIPA/IPv4 link-local (169.254.x.x).

Ejemplo Práctico

Escenario:

• En una casa hay una impresora llamada hpprinter.local. y un laptop llamado mauro-mac.local..
• Cuando el laptop quiere imprimir, envía un paquete mDNS preguntando:

¿Quién tiene hpprinter.local.?

• La impresora responde por multicast:

Yo soy hpprinter.local., mi IP es 192.168.1.25

• El laptop entonces ya sabe la IP de la impresora.

Comprobaciones y Herramientas Comunes

• Comandos útiles en Linux/macOS:

ping hpprinter.local
avahi-browse -a         # Explora todos los servicios mDNS (en Linux con Avahi)
dns-sd -B _http._tcp    # Busca servicios HTTP usando mDNS/DNS-SD

• Herramientas de diagnóstico: Wireshark puede capturar y analizar paquetes mDNS usando el filtro:

udp.port == 5353

mDNS es una tecnología clave en redes domésticas y ambientes con bajo mantenimiento, facilitando el descubrimiento automático de dispositivos y servicios.

Aunque extremadamente útil para entornos pequeños, no debe usarse como sustituto de DNS en redes empresariales grandes por sus problemas de escalabilidad y seguridad.