Temos um aplicativo para monitoramento de tráfego de rede e estamos tentando descobrir qual tráfego deve ser permitido ou bloqueado. Uma das entradas são os desktops conversando com outros desktops na rede via porta 5355 e é mapeado para o serviço Dnscache.
Esse tráfego deve ser permitido entre estações de trabalho na mesma rede e o que aconteceria se o bloqueássemos?
A porta é usada pelo protocolo Link-Local Multicast Name Resolution dentro do Dnscache Service. Este é um serviço necessário para que os PCs possam resolver os nomes uns dos outros em uma sub-rede quando não houver servidor DNS ou quando o servidor DNS não estiver fornecendo Resolução de Nomes. Com base no artigo abaixo, isso é usado apenas quando todas as outras tentativas de resolver nomes falham, seria uma má ideia bloqueá-lo em sua rede.
Aqui está um link de referência para o assunto: https://www.microsoftpressstore.com/articles/article.aspx?p=2217263&seqNum=8