Когато DNS стане странен (и това е хубаво нещо)

Всеки ден използваш DNS. Когато пишеш име на сайт, пращаш имейл или гледаш видео — Domain Name System тихо работи на заден план и те препраща там, където трябва. Системата е надеждна, важна и честно казано — доста скучна.

Ама се оказва, че DNS може да бъде и странен, и прекрасен, и напълно безполезен.

DNS Museum е растяща колекция от креативни експерименти, които разтягат този скромен протокол далеч отвъд първоначалното му предназначение. Към момента съдържа 49 проекта, подредени в категории от "хитро" до "защо изобщо някой е направил това?" — и го казваме като истински комплимент.

Изпишете Star Wars с мрежови пакети

Traceroute-ите са диагностични инструменти, които показват пътя на данните ти през интернет. Обикновено показват скучни IP адреси и имена на сървъри. Ами ако можеш да вградиш съобщения в тези обратни DNS имена?

Ето така се раждат креативни traceroute-и, които изписват неща. "American Pie traceroute" показва текстове на песни, докато трасираш по света. Съществува версия, която изписва цялата първа глава на Star Wars. Един особено амбициозен проект рисува коледна елха. Друг пък — наш личен фаворит — чертае ръка чрез IPv6 разширения. Не е бързо. Не е полезно. Но да гледаш как мрежов път бавно изобразява "HELLO WORLD" в имена на домейни е странно хипнотизиращо.

DNS през всичко

Ето един въпрос, който никой не е задавал: ами ако можеш да изпращаш DNS заявки през платформи, които никога не са били предвидени за това?

Точно това са построили едни забавни разработчици. DNS през IRC. DNS през Telegram. DNS през Signal. DNS през Twitter (вече почива в мир). DNS през Mastodon. Някой дори е направил телефонен интерфейс на име DialDNS, който ти позволява да се обадиш на сървър и да правиш DNS заявки с телефонната клавиатура.

Наш фаворит? DNS през SMS. Пращаш текстово съобщение с домейн на един номер и той ти връща IP адреса. По-бавно е от браузъра, безкрайно по-абсурдно и съвършено красиво в упоритата си креативност.

Превърни DNS в уеб сървър

Тук нещата стават наистина умни. Използвайки DNS TXT записи — първоначално създадени за четима метаданни — разработчици са построили функционални HTTP сървъри. HTML през DNS работи, като кодира уеб страници в отговорите, които компютърът ти получава при търсене на домейн. Изисква специален софтуер за декодиране и е мъчително бавно. Но технически работи.

Подобно, dns.toys превръща DNS заявките в полезни инструменти. Искаш да конвертираш валута? Питай през DNS. Трябва ти колко е часът в Токио? Питай DNS. Има си Unix калкулатор. Играе Wordle. Всичко сервирано през протокол, който технически само връща текстови низове.

Някои разработчици са отишли още по-далеч — хостват цели блогове в DNS. "Публикациите" ти се съхраняват като TXT записи. За да ги четеш, са ти нужни специални клиенти, които сглобяват фрагментите. Прилича на подкарване на уебсайт от флопи диск през 1985 — болезнено, непрактично и със сигурност нещо, което можеш да направиш.

Тунелиране на тайни през DNS

DNS тунелирането е една от онези идеи, дето звучат като хак от филм за обири. Концепцията: кодираш произволни данни в DNS заявки и отговори, ефективно създавайки тунел през защитни стени, които очакват само стандартен уеб трафик.

Изследователи са построили FTP през DNS, HTTP през DNS и пълни VPN услуги, работещи изцяло през DNS заявки. Проектът dnscat2 създава пълен команден канал само с DNS справки. Сигурностните специалисти използват тези техники, за да заобикалят ограничаващи мрежи. Държавни хакери също ги ползват. Фактът, че работи, е или доказателство за гъвкавостта на протокола, или предупреждение за архитектурата на интернет.

Най-чистата форма на майсторене

Това, което ни впечатлява най-много в тези проекти, не е техническото им постижение — макар някои наистина да са впечатляващи инженерни подвизи. Това е духът зад тях. Това са разработчици, които питат "а какво ако?" и после прекарват седмици в строене на отговори на въпроси, които никой не е поставял.

DNS е инфраструктура. Предполага се да е скучен. Той е водопроводът на интернет и никой не празнува водопровода. Но тези експерименти ни напомнят, че всеки протокол, всяка система, всеки инструмент, който приемаме за даденост, е всъщност платно, чакащо някой достатъчно креативен, за да го използва неправилно.

Дали изписваш текстове на песни с traceroutes през континенти, пускаш Wordle през DNS заявки или тунелираш целия си VPN през справки за домейни — посланието е едно и също: интернет е детска площадка и най-интересните играчки не винаги са официалните.

DNS Museum е на адрес dns.museum, ако искаш да разгледаш всичките 49 проекта. Честно предупреждение: ще загубиш няколко часа, ровейки се в тези зайци дупки. И вероятно ще започнеш да се чудиш какво невъзможно нещо ти би могъл да направиш с DNS.

Защото някъде там вече някой подкарва уебсайт през протокол, който никога не е бил предвиден за уебсайтове. И честно казано — това е доста вдъхновяващо.