DNS Museum: Der teknisk humor møter ren galskap

Du bruker DNS hver eneste dag. Hver gang du taster inn en nettsideadresse, sender en e-post eller streamer en video, jobber Domain Name Systemet diskret i bakgrunnen for å sende deg til rett destinasjon. Det er pålitelig, viktig – og ærlig talt ganske kjedelig.

Bortsett fra at DNS også kan være merkelig, fantastisk og fullstendig upraktisk.

DNS Museum er en voksende samling av kreative eksperimenter som strekker denne beskjedne protokollen langt utover dens tiltenkte formål. Per nå inneholder den 49 bidrag organisert i kategorier som spenner fra «smart» til «hvorfor i all verden gidder noen dette?» – og vi mener det som en ekte kompliment.

Stave ut Star Wars med nettverkspakker

Traceroutes er diagnostiske verktøy som kartlegger ruta dataene dine tar over internett. Vanligvis viser de kjedelige IP-adresser og servernavn. Men hva om du kunne bygge inn meldinger i de omvendte DNS-navnene?

Her kommer kreative traceroutes som staver ut ting. «American Pie tracerouten» viser sangtekster mens du sporer over kloden. Det finnes en versjon som former hele første kapittelet av Star Wars. Et spesielt ambisiøst prosjekt viser et juletre. Et annet – vår personlige favoritt – tegner en hånd ved hjelp av IPv6-hoppekspansjon. Det er ikke raskt. Det er ikke nyttig. Men å se en nettverksbane sakte fremstille «HELLO WORLD» i domenenavn er på en merkelig måte fascinerende.

DNS over alt mulig rart

Her er et spørsmål ingen stilte: hva om du kunne sende DNS-forespørsler over plattformer som aldri var designet for dem?

Det er akkurat hva et leken fellesskap av utviklere har bygget. DNS over IRC. DNS over Telegram. DNS over Signal. DNS over Twitter (ute av drift). DNS over Mastodon. Noen har til og med laget et telefongrensesnitt kalt DialDNS som lar deg ringe til en server og spørre DNS med telefontastaturet.

Vår personlige favoritt: DNS over SMS. Du sender et domenenavn som tekstmelding til et nummer, og får IP-adressen tilbake. Det er tregere enn å bruke en nettleser, latterlig mye mer stupid – og absolutt vakkert i sin sta kreativitet.

Gjør DNS om til en webserver

Her blir det skikkelig smart. Ved å bruke DNS TXT-records – opprinnelig designet for menneskelesbar metadata – har utviklere bygget funksjonelle HTTP-servere. HTML over DNS fungerer ved å kode nettsider inn i responsene datamaskinen din mottar når den slår opp et domene. Det er skremmende tregt, krever spesiell programvare for å dekode, og teknisk sett fungerende.

På samme måte gjør dns.toys DNS-forespørsler om til nyttige verktøy. Vil du konvertere valuta? Spør gjennom DNS. Trenger du gjeldende tid i Tokyo? Spør DNS-en. Det er en Unix-kalkulator. Det spiller Wordle. Alt levert gjennom en protokoll som teknisk sett bare returnerer tekststrenger.

Noen utviklere har tatt dette enda lenger, og drifter hele blogger i DNS. «Innleggene» dine er lagret som TXT-records. Å lese dem krever spesielle klienter som setter sammen fragmentene. Det er som å kjøre en nettside på en diskett i 1985 – smertefullt, upraktisk, og absolutt noe du kan gjøre.

Tunnelere hemmeligheter gjennom DNS

DNS-tunnelering er en av de idéene som høres ut som et hacker-triks fra en heist-film. Konseptet: kode vilkårlig data inn i DNS-forespørsler og -responser, og dermed effektivt lage en tunnel gjennom brannmurer som bare forventer standard nettrafikk.

Forskere har bygget FTP over DNS, HTTP over DNS, og fulle VPN-tjenester som kjører helt gjennom DNS-forespørsler. Prosjektet dnscat2 skaper en komplett kommando-og-kontrollkanal ved hjelp av ingenting annet enn DNS-oppslag. Sikkerhetsfolk bruker disse teknikkene for å omgå restriktive nettverk. Nasjonalstat-hackere bruker dem også. Det faktum at det fungerer er enten et vitnesbyrd om protokollfleksibilitet eller en advarsel om arkitekturen til internett.

Den reneste formen for pirking

Det som slår oss mest med disse prosjektene er ikke deres tekniske dyktighet – selv om noen er genuint imponerende ingeniørbedrifter. Det er ånden bak dem. Dette er utviklere som spør «hva om?» og deretter bruker uker på å bygge svar på spørsmål ingen stilte.

DNS er infrastruktur. Det skal være kjedelig. Det er rørene til internett, og ingen feirer rørlegging. Men disse eksperimentene minner oss på at hver protokoll, hvert system, hvert verktøy vi tar for gitt, i bunn og grunn bare er et lerret som venter på noen kreative nok til å misbruke det.

Enten du stavekontrollerer sangtekster over kontinenter med traceroutes, kjører en Wordle-klon gjennom DNS-forespørsler, eller tunnelerer hele VPN-en din gjennom domenesøk, er budskapet det samme: internett er en lekeplass, og de mest interessante leketøyene er ikke alltid de offisielle.

DNS Museum finner du på dns.museum hvis du vil utforske alle 49 bidragene. Ærlig advarsel: du kommer til å miste noen timer på å dykke ned i disse kaninhullene. Og du kommer sannsynligvis til å begynne å tenke på hva slags umulige ting du kunne bygge med DNS.

For et sted der ute kjører noen allerede en nettside gjennom en protokoll som aldri var ment til å servere nettsider. Og ærlig talt – det er ganske inspirerende.