Amikor a DNS-ből művészet lesz

Minden nap használod a DNS-t. Begépeled a webcímet, küldesz egy e-mailt, streamelsz egy videót – és a Domain Name System a háttérben csendesen elintézi, hogy a megfelelő helyre juss. Megbízható, elengedhetetlen, és őszintén szólva? Halálosan unalmas.

Aztán kiderül, hogy a DNS lehet furcsa, csodálatos, és teljesen gyakorlatias.

A DNS Museum egy folyamatosan bővülő gyűjtemény, ahol kreatív fejlesztők messze túllépnek ezen az egyszerű protokollon. Jelenleg 49 projektből áll, amelyek kategóriái a „ügyes" és a „miért pont ezt csinálta valaki?" skálán mozognak – és ezt tényleg dicséretként értem.

Traceroute művészet

A traceroute alapvetően egy diagnosztikai eszköz: megmutatja, milyen úton halad az adatod a neten. Általában unalmas IP-címek és szervernevek jelennek meg benne.

De mi van, ha üzeneteket rejtesz el a reverse DNS nevekbe?

Ezért született meg a kreatív traceroute. Van, ami dalok szövegét jeleníti meg, ahogy a hálózati útvonalat követi. Létezik egy változat, ami az Star Wars első fejezetét rajzolja ki geográfiai helyek neveiből. Egy merészebb projekt karácsonyfát rajzol. A személyes kedvencünk: egy kéz, amit IPv6 hop-ok kiterjesztésével rajzoltak.

Nem gyors. Nem hasznos. De nézni, ahogy lassan megjelenik a "HELLO WORLD" domain nevekben – nos, ez valahogy lenyűgöző.

DNS mindenhol

Furcsa kérdés: mi van, ha DNS-lekérdezéseket küldünk olyan platformokon, amiket erre sosem terveztek?

Pont ezt építették el az alkalmi fejlesztők. DNS over IRC. DNS over Telegram. DNS over Signal. DNS over Mastodon. Valaki még telefonos felületet is készített – DialDNS –, ahol a telefonod numpadján tudod beírni a domaineket.

A kedvencünk a DNS over SMS. Küldesz egy domain nevet SMS-ben, és visszakapod az IP-t. Lassabb, mint a böngésző. Sokkal absurdbább. És gyönyörűen makacs kreativitás.

Webszerver a DNS-ből

Itt kezdődik az igazi leleményesség. A TXT rekordokat eredetileg emberi olvasásra szánták, de fejlesztők functions webkiszolgálókat építettek belőle. Az HTML over DNS lényege: a weboldalakat kódolva küldik vissza a DNS-válaszokban. Kínzóan lassú. Speciális szoftver kell a dekódoláshoz. És technikailag működik.

A dns.toys még tovább megy: DNS-lekérdezésekből csinál hasznos kis eszközöket. Pénznemet váltani? Kérdezd meg a DNS-t. Mennyi az idő Tokióban? Kérdezd meg a DNS-t. Unix számológép. Wordle játék. Mindent ezen a protokollon keresztül, ami eredetileg csak szöveges karakterláncokat ad vissza.

Van, aki egész blogokat üzemeltet TXT rekordokban. A bejegyzések ott élnek a recordok között. Olvasni csak speciális klienssel lehet, ami összerakja a darabokat. Olyan, mintha 1985-ben floppylemezen futtatnál egy weboldalt – fájdalmas, impractical, és abszolút megvalósítható.

Alagút a tűzfal alatt

A DNS tunneling az a kategória, ami jobban illene egy heist filmbe. A lényeg: tetszőleges adatot kódolsz DNS-lekérdezésekbe és válaszokba, ezzel alagutat építve a tűzfalak alatt, amik csak szabványos webforgalmat várnak.

Kutatók építettek már FTP-t DNS-en, HTTP-t DNS-en, sőt, teljes VPN-szolgáltatásokat, amik kizárólag DNS-lekérdezésekből működnek. A dnscat2 projekt parancs-és-vezérlési csatornát épít, ami semmi másból nem áll, csak DNS-lookupokból.

Biztonsági szakértők használják szigorú hálózatok megkerülésére. Állami hackerek is. Az, hogy működik, vagy a protokoll rugalmasságának bizonyítéka, vagy figyelmeztetés az internet architektúrájára.

A tinkerlés tiszta formája

Amit ezekben a projektekben a legjobban csodálunk, nem feltétlenül a technikai kivitelezés – bár némelyik tényleg lenyűgöző mérnöki munka. Hanem a mögötte rejlő szellem. Olyan fejlesztők, akik feltették a „mi lenne, ha...?" kérdést, és heteket áldoztak válaszokra, amikre senki nem kíváncsi.

A DNS infrastruktúra. Unalmasnak kell lennie. Az internet csöve, és senki nem ünnepli a csöveket.

De ezek az kísérletek emlékeztetnek: minden protokoll, minden rendszer, minden eszköz, amit理所当然-nak veszünk, tulajdonképpen vászon, csak vár valakire, aki elég kreatív ahhoz, hogy rosszul használja.

Legyen szó arról, hogy dalok szövegét ellenőrzöd kontinensen át traceroute-tal, Wordle-t futtatsz DNS-lekérdezésekkel, vagy egész VPN-t tunnelezel domain lookupokon keresztül – az üzenet ugyanaz: az internet játszótér, és a legérdekesebb játékok nem mindig a hivatalosak.

A DNS Museum a dns.museum címen érhető el, ha ki akarod próbálni mind az 49 projektet. őszinte figyelmeztetés: pár órát elveszel, mire végigkattintgatsz ezeken az ösvényeken. És valószínűleg elkezdesz gondolkodni, milyen lehetetlen dolgot te építhetnél DNS-sel.

Mert valahol már most valaki webszervert működtet egy protokollon, amire sosem tervezték weboldalakat. És ez, őszintén szólva, elég inspiráló.