De meest gestretchte protocol ter wereld

Elke dag gebruik je DNS. Typ je een websiteadres, verstuur je een mail, of stream je een video — DNS werkt op de achtergrond om je op de juiste bestemming te krijgen. Betrouwbaar, essentieel, en eerlijk? Vrij saai.

Totdat je ontdekt wat developers ermee doen als niemand kijkt.

Het DNS Museum verzamelt creatieve experimenten die dit brave protocol flink buiten zijn comfortable grenzen duwen. Momenteel staan er 49 projecten in, van "best slim" tot "waarom zou iemand dit doen?" — en dat bedoelen we als een eerlijk compliment.

Traceroutes als kunstvorm

Traceroutes zijn diagnostische tools die laten zien hoe je data over het internet reist. Normaal zie je saaie IP-adressen en servernamen. Maar wat als je er berichten in kunt verstoppen?

Dat doen creative traceroutes. De "American Pie traceroute" toont songteksten terwijl je over de wereld traceert. Er is er een die het eerste hoofdstuk van Star Wars uitspelt. Een ander tekent een kerstboom. Onze favoriet: een hand getekend met IPv6 hop-uitbreiding. Het is niet snel. Het is niet nuttig. Maar een netwerkpad dat langzaam "HELLO WORLD" rendert in domeinnamen heeft iets magisch.

DNS via alles behalve DNS

Wat als je DNS-queries kunt versturen over platforms die daar nooit voor bedoeld waren?

Precies dat heeft een speelse community gebouwd. DNS over IRC. DNS over Telegram. DNS over Signal. DNS over Twitter (RIP). DNS over Mastodon. Iemand maakte zelfs een telefooninterface genaamd DialDNS waarmee je met je toetsenbord DNS kunt query's kunt sturen.

Onze favoriet: DNS over SMS. Je stuurt een domein als tekstbericht, en het stuurt het IP-adres terug. Langzamer dan een browser, een stuk absurder, en prachtig in zijn koppige creativiteit.

DNS als webserver

Hier wordt het echt slim. Met DNS TXT-records — oorspronkelijk bedoeld voor leesbare metadata — hebben developers functionele HTTP-servers gebouwd. HTML over DNS werkt door webpagina's te encoderen in de antwoorden die je computer ontvangt bij een domeinlookup. Het is tergend langzaam, vereist speciale software om te decoderen, en technisch gezien functioneert het.

Op dezelfde manier verandert dns.toys DNS-queries in bruikbare tools. Valuta omrekenen via DNS? Kan. Huidige tijd in Tokyo opvragen via DNS? Yep. Het is een Unix-rekenmachine. Het speelt Wordle. Allemaal geserveerd via een protocol dat technisch gezien alleen tekststrings teruggeeft.

Sommige developers gaan nog verder: hele blogs gehost in DNS. Je "posts" staan als TXT-records. Lezen vereist speciale clients die de fragmenten assembleren. Het voelt als een website draaien op een floppy disk in 1985 — lastig, onpraktisch, en absoluut iets wat kan.

Tunnels door firewalls

DNS-tunneling klinkt als een hack uit een blockbuster. Het idee: willekeurige data encoderen in DNS-queries en -responses, waardoor je een tunnel creëert door firewalls die alleen standaard webverkeer verwachten.

Onderzoekers hebben FTP over DNS gebouwd, HTTP over DNS, en complete VPN-diensten die volledig draaien via DNS-queries. Het dnscat2-project creëert een complete command-and-control channel met niets dan DNS-lookups. Beveiligingsprofessionals gebruiken deze technieken om restrictieve netwerken te omzeilen. Ook Staatshackers. Dat het werkt is ofwel een bewijs van protocol-flexibiliteit, of een waarschuwingsverhaal over internetarchitectuur.

De puurste vorm van prutsen

Wat ons het meest raakt aan deze projecten is niet hun technische merit — hoewel sommige indrukwekkende ingenieurskunsten zijn. Het is de geest erachter. Developers die "wat als?" vragen en dan weken besteden aan het bouwen van antwoorden op vragen die niemand stelde.

DNS is infrastructuur. Het hoort saai te zijn. Het is de loodgieterij van het internet, en niemand viert loodgieterij. Maar deze experimenten herinneren ons eraan dat elk protocol, elk systeem, elk gereedschap dat we als vanzelfsprekend beschouwen uiteindelijk een doek is dat wacht op iemand creatief genoeg om het te misbruiken.

Of je nu songteksten checkt over continenten met traceroutes, een Wordle-kloon draait via DNS-queries, of je hele VPN tunnelt door domeinlookups — de boodschap is hetzelfde: het internet is een speeltuin, en de interessantste speeltjes zijn niet altijd de officiële.

Het DNS Museum vind je op dns.museum als je alle 49 entries wilt verkennen. Wel een waarschuwing: je verliest een paar uur aan deze konijnenholen. En je begint waarschijnlijk na te denken over wat jij onmogelijks met DNS zou kunnen bouwen.

Want ergens draait iemand een website via een protocol dat nooit bedoeld was om websites te serveren. En dat is best inspirerend.