DNS Museum – czyli jak pokonać internetową nudę jednym protokołem

Każdego dnia korzystasz z DNS, nawet o tym nie wiedząc. WPisujesz adres strony, wysyłasz maila, oglądasz film – a system nazw domenowych cicho pracuje w tle, kierując cię tam, gdzie chcesz trafić. Jest niezawodny, jest niezbędny i – szczerze mówiąc – totalnie nudny.

No, chyba że ktoś postanowi go rozebrać na części i złożyć z powrotem w coś kompletnie niepotrzebnego.

DNS Museum – zbiór dziwactw i cuda

DNS Museum to rosnąca kolekcja kreatywnych eksperymentów, które rozciągają ten skromny protokół daleko poza jego pierwotne przeznaczenie. Znajdziesz tu 49 wpisów, od pomysłów „całkiem sprytnych" po takie, przy których możesz tylko zapytać: „kto i, co ważniejsze, po co?".

I serio – traktuj to jako komplement.

Piszemy Star Wars traceroute'ami

Traceroute to narzędzie diagnostyczne, które pokazuje ścieżkę twoich danych przez internet. Zwykle widzisz tam nudne adresy IP i nazwy serwerów. Ale co, gdyby tak umieścić w nich ukryte wiadomości?

I tak powstały kreatywne traceroute'y, które piszą słowa. Jest „American Pie traceroute" wyświetlający tekst piosenki podczas podróży przez glob. Jest wersja, która literuje cały pierwszy rozdział „Gwiezdnych wojen". Ktoś poszedł dalej i stworzył świąteczną choinkę. A nasz faworyt? Rysunek dłoni z wykorzystaniem rozszerzeń hopów IPv6.

To nie jest szybkie. To nie jest użyteczne. Ale patrzcie, jak ścieżka sieciowa powoli wyświetla „HELLO WORLD" w postaci nazw domen – i wiecie co? To hipnotyzujące.

DNS przez wszystko, tylko nie normalnie

Pytanie, którego nikt nie zadawał: a gdyby tak wysyłać zapytania DNS przez platformy, które absolutnie nie były do tego projektowane?

No to społeczność deweloperów to zbudowała. DNS przez IRC. DNS przez Telegram. DNS przez Signal. DNS przez Twittera (niech spoczywa w pokoju). DNS przez Mastodona. Ktoś nawet stworzył interfejs telefoniczny o nazwie DialDNS – dzwonisz na serwer i wysyłasz zapytania DNS za pomocą klawiatury telefonu.

Nasz osobisty faworyt? DNS przez SMS. Wysyłasz domenę pod numer, dostajesz z powrotem adres IP. Wolniejsze niż przeglądarka. Wielokrotnie bardziej absurdalne. I absolutnie piękne w swojej upartej kreatywności.

Zamień DNS w serwer WWW

Tu robi się naprawdę sprytnie. Deweloperzy wykorzystali rekordy TXT w DNS – te, które miały służyć do przechowywania metadanych – i zbudowali działające serwery HTTP. HTML over DNS działa tak: strony internetowe są kodowane w odpowiedziach, które komputer otrzymuje podczas wyszukiwania domeny. Męcząco wolne. Wymaga specjalnego oprogramowania do dekodowania. I technicznie – działa.

Podobnie działa dns.toys, zamieniając zapytania DNS w użyteczne narzędzia. Chcesz przeliczyć walutę? Zapytaj przez DNS. Potrzebujesz aktualnego czasu w Tokio? Zapytaj DNS. Kalkulator Uniksa. Gra w Wordle. Wszystko serwowane przez protokół, który teoretycznie tylko zwraca tekst.

Niektórzy poszli jeszcze dalej – hostują całe blogi w DNS. Twoje „posty" to rekordy TXT. Czytanie ich wymaga specjalnych klientów składających fragmenty. To jak prowadzenie strony z dyskietki w 1985 roku – bolesne, niepraktyczne, a jednak absolutnie wykonalne.

Tuneluj sekrety przez DNS

DNS tunneling brzmi jak hak z filmu o napadzie. Koncepcja: kodujesz dowolne dane w zapytaniach i odpowiedziach DNS, tworząc tunel przez firewalle, które spodziewają się tylko normalnego ruchu webowego.

Badacze zbudowali FTP przez DNS, HTTP przez DNS, a nawet pełne usługi VPN działające wyłącznie przez zapytania DNS. Projekt dnscat2 tworzy kompletny kanał dowodzenia i kontroli używając tylko zapytań DNS. Specjaliści od bezpieczeństwa wykorzystują te techniki do omijania restrykcyjnych sieci. Hakerzy na zlecenie państw też. Fakt, że to działa, mówi albo o elastyczności protokołu, albo o tym, że architektura internetu to w sumie jedna wielka dziura.

Czysta esencja majsterkowania

Co najbardziej uderza w tych projektach? Nie ich techniczna wartość, choć niektóre to naprawdę imponujące osiągnięcia inżynieryjne. Chodzi o ducha. To deweloperzy, którzy pytają „a co jeśli?" i potem spędzają tygodnie budując odpowiedzi na pytania, których nikt nie zadał.

DNS to infrastruktura. Ma być nudny. To rury internetu, a nikt nie świętuje rur. Ale te eksperymenty przypominają nam, że każdy protokół, każdy system, każde narzędzie, którego używamy bez zastanowienia – to w końcu tylko płótno czekające na kogoś wystarczająco kreatywnego, żeby je wykorzystać nie tak, jak trzeba.

Czy to literowanie tekstów piosenek przez kontynenty z traceroute'ami, czy prowadzenie kopii Wordle przez zapytania DNS, czy tunelowanie całego VPN przez wyszukiwanie domen – przekaz jest ten sam: internet to plac zabaw, a najciekawsze zabawki nie zawsze są tymi oficjalnymi.

Gdzie to znajdziesz?

DNS Museum znajdziesz pod adresem dns.museum, jeśli chcesz przejrzeć wszystkie 49 wpisów. Uczciwe ostrzeżenie: stracisz kilka godzin, nurkując w te królicze nory. I pewnie zaczniesz się zastanawiać, jaką niemożliwą rzecz ty mógłbyś zbudować przy użyciu DNS.

Bo gdzieś tam ktoś już prowadzi stronę internetową przez protokół, który nigdy nie był przeznaczony do serwowania stron. I szczerze? To dość inspirujące.