Když se DNS zvrhne v umělecké dílo

Každý den používáte DNS. Pokaždé, když napíšete adresu webu, pošlete email nebo sledujete video, systém doménových jmen tiše funguje na pozadí a naviguje vás tam, kam potřebujete. Je spolehlivý, nezbytný a upřímně? Docela nudný.

Až na to, že DNS může být taky divné, úžasné a naprosto nepraktické.

DNS Museum je rostoucí sbírka kreativních experimentů, které tento skromný protokol tlačí daleko za hranice jeho původního účelu. Najdete tu 49 položek rozdělených do kategorií od "chytrých" po "proč by tohle někdo dělal?" — a my to myslíme jako upřímný kompliment.

Přepište Star Wars síťovými pakety

Traceroute jsou diagnostické nástroje, které mapují cestu vašich dat přes internet. Normálně ukazují nudné IP adresy a názvy serverů. Co kdyby se ale daly do reverzních DNS názvů schovat zprávy?

Přesně tohle dělají kreativní traceroute, které něco píší. "American Pie traceroute" zobrazuje text písně, zatímco sledujete trasu přes celý svět. Existuje verze, která přepíše celou první kapitolu Star Wars. Jeden obzvlášť ambiciózní projekt zobrazuje vánoční stromek. A náš osobní oblíbenec kreslí ruku pomocí rozšiřování IPv6 skoků. Není to rychlé. Není to užitečné. Ale sledovat, jak síťová cesta pomalu vykresluje "HELLO WORLD" v názvech domén, je zvláštně fascinující.

DNS přes cokoliv

Tady je otázka, kterou nikdo nepoložil: co kdyby se daly posílat DNS dotazy přes platformy, které k tomu nikdy nebyly navrženy?

Přesně tohle postavila parta vývojářů. DNS přes IRC. DNS přes Telegram. DNS přes Signal. DNS přes Twitter (RIP). DNS přes Mastodon. Někdo dokonce vytvořil telefonní rozhraní zvané DialDNS, kde můžete vytočit server a dotazovat se na DNS pomocí tlačítek telefonu.

Náš favorit? DNS přes SMS. Pošlete SMS s doménou na číslo a ono vám to vrátí IP adresu. Je to pomalejší než prohlížeč, řádově absurdnější a naprosto krásné ve své tvrdohlavé kreativitě.

Proměňte DNS ve webový server

Tady to začíná být opravdu chytré. Pomocí DNS TXT záznamů — původně určených pro lidsky čitelná metadata — vývojáři postavili funkční HTTP servery. HTML přes DNS funguje tak, že kóduje webové stránky do odpovědí, které váš počítač dostane při vyhledávání domény. Je to bolestně pomalé, vyžaduje speciální software k dekódování, a technicky funguje.

Podobně dns.toys proměňuje DNS dotazy v užitečné nástroje. Chcete převést měnu? Zeptejte se přes DNS. Potřebujete aktuální čas v Tokiu? Zeptejte se DNS. Je to Unix kalkulačka. Hraje Wordle. Všechno se podává přes protokol, který technicky jen vrací textové řetězce.

Někteří vývojáři to posunuli ještě dál a hostují celé blogy v DNS. Vaše "příspěvky" jsou uložené jako TXT záznamy. Čtení vyžaduje speciální klienty, které poskládají fragmenty dohromady. Je to jako provozovat webovou stránku na disketě v roce 1985 — bolestivé, nepraktické, a naprosto něco, co můžete dělat.

Tunelování tajemství přes DNS

DNS tunneling je jeden z těch nápadů, které zní jako hack z filmu o loupeži. Koncept: zakódujte libovolná data do DNS dotazů a odpovědí a efektivně vytvořte tunel přes firewally, které očekávají jen standardní webový provoz.

Výzkumníci postavili FTP přes DNS, HTTP přes DNS a plnohodnotné VPN služby běžící výhradně přes DNS dotazy. Projekt dnscat2 vytváří kompletní command-and-control kanál pomocí pouhých DNS vyhledávání. Bezpečnostní profesionálové tyto techniky používají k obcházení omezujících sítí. Státní hackeři je používají taky. To, že to funguje, je buď důkazem flexibility protokolu, nebo varovným příběhem o architektuře internetu.

Nejčistší forma bastlení

Co nás na těchto projektech nejvíce zasahuje, není jejich technická hodnota — ačkoli některé jsou opravdu působivé technické výkony. Je to duch, který za nimi stojí. Jsou to vývojáři, kteří se ptají "a co kdyby?" a pak tráví týdny stavěním odpovědí na otázky, které nikdo nepoložil.

DNS je infrastruktura. Má být nudná. Je to vodovod internetu a nikdo neoslavuje vodovod. Ale tyto experimenty nám připomínají, že každý protokol, každý systém, každý nástroj, který bereme jako samozřejmost, je vlastně jen plátno čekající na někoho dost kreativního, aby ho zneužil.

Ať už přepisujete texty písní přes kontinenty pomocí traceroutů, provozujete Wordle klon přes DNS dotazy, nebo tunelujete celou VPN přes vyhledávání domén, poselství je stejné: internet je hřiště a nejzajímavější hračky nejsou vždy ty oficiální.

DNS Museum najdete na dns.museum, pokud chcete prozkoumat všech 49 položek. Poctivá výstraha: ztratíte pár hodin, když se začnete nořit do těchto králičích nor. A nejspíš začnete přemýšlet nad tím, jakou nemožnou věc vy byste mohli postavit s DNS.

Protože někde venku už někdo provozuje webovou stránku přes protokol, který nikdy nebyl určený pro servírování webových stránek. A upřímně? To je docela inspirující.