DNS ile İlgilenmediğiniz Günlerinizde DNS Neler Yapıyor Olabilir?

Her gün DNS kullanıyorsunuz. Bir web sitesi adresi yazdığınızda, e-posta gönderdiğinizde ya da video izlediğinizde, Domain Name System sessizce perde arkasında sizi doğru adrese yönlendiriyor. Güvenilir, vazgeçilmez ve açıkçası? Son derece sıradan.

Ama işin ilginç tarafı şu: DNS aynı zamanda tuhaf, harika ve tamamen işe yaramaz olabiliyor.

DNS Museum, bu mütevazi protokolü asıl amacının çok ötesine taşıyan yaratıcı deneylerin büyüyen bir koleksiyonu. Şu an 49 proje var ve bunlar "kurnazca" kategorisinden "kim neden bunu yapsın ki?" kategorisine kadar değişiyor. Ve bunu gerçek bir iltifat olarak söylüyoruz.

Ağ Paketleriyle Star Wars Yazmak

Traceroute'lar, verilerinizin internet üzerinden nasıl bir yol izlediğini gösteren ağ diagnostik araçları. Normalde sadece sıkıcı IP adresleri ve sunucu isimleri görürsünüz. Peki ya bu ters DNS isimlerine mesajlar gömebilseydiniz?

İşte karşınızda yaratıcı traceroute'lar. "American Pie traceroute" şarkı sözlerini dünya üzerinde izlerken gösteriyor. Star Wars'ın ilk bölümünü tamamen yazan bir versiyon bile var. Bir başkası Noel ağacı çiziyor. Favorimiz ise IPv6 hop genişletmesiyle el çiziyor. Hızlı değil, kullanışlı değil ama bir ağ yolunun domain isimleriyle yavaşça "HELLO WORLD" oluşturduğunu izlemek tuhaf şekilde büyüleyici.

Her Şeyin Üzerinde DNS

Kimsenin sormadığı bir soru: DNS sorgularını asla bunun için tasarlanmamış platformlar üzerinden gönderebileceğinizi düşündünüz mü?

Bir grup geliştirici tam olarak bunu yapmış. DNS over IRC. DNS over Telegram. DNS over Signal. DNS over Twitter (YAS). DNS over Mastodon. Hatta telefonunuzun tuş takımıyla DNS sorgusu yapmanıza izin veren DialDNS adında bir telefon arayüzü bile var.

Kişisel favorimiz: DNS over SMS. Bir domaini bir numaraya mesaj atıyorsunuz, o da size IP adresini mesajla geri gönderiyor. Tarayıcı kullanmaktan çok daha yavaş, kat be kat daha saçma ve inatçı yaratıcılığının güzelliği.

DNS'yi Web Sunucusuna Çevirmek

İşlerin gerçekten zekice olduğu yer burası. İnsanların okuyabileceği meta veriler için tasarlanmış DNS TXT kayıtlarını kullanarak geliştiriciler işlevsel HTTP sunucuları kurmuş. HTML over DNS, web sayfalarını bir domaini sorguladığınızda bilgisayarınızın aldığı yanıtlara kodlayarak çalışıyor. Acıtıcı derecede yavaş, çözmek için özel yazılım gerektiriyor ve teknik olarak işliyor.

Benzer şekilde, dns.toys DNS sorgularını kullanışlı araçlara dönüştürüyor. Kur çevirmek mi istiyorsunuz? DNS üzerinden sorgulayın. Tokyo'da saat kaç öğrenmek mi? DNS'ye sorun. Unix hesap makinesi. Wordle oynuyor. Hepsi teknik olarak sadece metin dizisi döndüren bir protokol üzerinden servis ediliyor.

Bazı geliştiriciler bunu daha da ileri götürüp tüm blogları DNS'de barındırıyor. "Yazılarınız" TXT kayıtları olarak saklanıyor. Okumak için parçaları birleştiren özel istemciler gerekiyor. 1985'te bir disket üzerinde web sitesi çalıştırmak gibi—acıtıcı, pratik olmayan ve kesinlikle yapabileceğiniz bir şey.

DNS ile Tüneller Kazmak

DNS tüneli, soygun filmlerinden fırlama bir hack gibi görünen fikirlerden biri. Konsept: DNS sorgularına ve yanıtlarına rastgele veri kodlayarak, sadece standart web trafiği bekleyen güvenlik duvarlarından geçen bir tünel oluşturmak.

Araştırmacılar FTP over DNS, HTTP over DNS ve tamamen DNS sorguları üzerinden çalışan VPN servisleri kurmuş. Dnscat2 projesi sadece DNS aramalarını kullanarak tam bir komuta-kontrol kanalı oluşturuyor. Güvenlik profesyonelleri kısıtlayıcı ağları atlatmak için bu teknikleri kullanıyor. Devlet destekli hackerlar da kullanıyor. Çalışması ya protokol esnekliğinin kanıtı ya da internet mimarisinin uyarı hikayesi.

Tasarımın En Saf Hali

Bu projelerde bizi en çok etkileyen şey teknik başarıları değil—her ne kadar bazıları gerçekten etkileyici mühendislik başarıları olsa. Arkasındaki ruh. Bunlar "ya şöyle olsaydı?" diye soran ve kimsenin sormadığı sorulara haftalar harcayan geliştiriciler.

DNS altyapı. Sıkıcı olması bekleniyor. İnternetin tesisatı ve kimse tesisatı kutlamıyor. Ama bu deneyler bize hatırlatıyor ki, göz ardı ettiğimiz her protokol, her sistem, her araç sonuçta onu yeterince yaratıcı bir şekilde "kötüye" kullanabilecek bir tuval.

İster traceroute'larla kıtalar arasında şarkı sözleri yazın, ister DNS sorgularıyla Wordle klonu oynatın, ister domain aramalarıyla tüm VPN'inizi tünelleştirin, mesaj aynı: internet bir oyun alanı ve en ilginç oyuncaklar her zaman resmi olanlar değil.

DNS Museum'u keşfetmek isterseniz dns.museum adresine gidebilirsiniz. Uyarı: Bu tavşan deliklerinden saatlerce çıkamayabilirsiniz. Ve muhtemelen DNS ile imkansız olan neyi inşa edebileceğinizi düşünmeye başlayacaksınız.

Çünkü dünyanın bir yerinde, biri web sitelerini asla web sitesi servis etmek için tasarlanmamış bir protokol üzerinden çalıştırıyor. Ve açıkçası, bu oldukça ilham verici.