DNS:Protocolul care pare plictisitor, dar poate deveni artă

Folosești DNS în fiecare zi. De fiecare dată când tastezi o adresă web, trimiți un email sau dai play la un video, Sistemul de Nume de Domenii lucrează discret în culise să te conecteze la destinația potrivită. E affidabil, e esențial și, sincer? E teribil de plictisitor.

Doar că DNS-ul poate fi și ciudat, minunat și complet nepractic.

DNS Museum este o colecție în creștere de experimente creative care întind acest protocol umil mult dincolo de scopul lui original. Include 49 de proiecte organizate în categorii de la „ingenios" la „de ce ar face cineva asta?" — și zicem asta ca pe un compliment sincer.

Scrie Star Wars cu pachete de rețea

Traceroute-urile sunt instrumente de diagnosticare care mapază drumul pe care datele tale îl parcurg prin internet. În mod normal, afișează adrese IP și nume de servere plictisitoare. Dar ce-ar fi dacă ai putea ascunde mesaje în acele nume DNS inverse?

Aici intră în scenă traceroute-urile creative care scriu cuvinte. „American Pie traceroute" afișează versuri de melodii în timp ce traversezi globul. Există o versiune care scrie întregul primul capitol din Star Wars. Un proiect deosebit de ambițios afișează un brad de Crăciun. Altul — preferatul nostru — desenează o mână folosind expansiune de hop IPv6. Nu e rapid. Nu e util. Dar să vezi cum o cale de rețea randează lent „HELLO WORLD" în nume de domenii este ciudat de hipnotizant.

DNS peste orice

Iată o întrebare pe care nimeni n-a pus-o: ce-ar fi dacă ai putea trimite interogări DNS prin platforme care n-au fost niciodată gândite pentru asta?

Exact asta a construit o comunitate jucăușă de developeri. DNS peste IRC. DNS peste Telegram. DNS peste Signal. DNS peste Twitter (RIP). DNS peste Mastodon. Cineva a construit chiar o interfață telefonică numită DialDNS care te lasă să suni la un server și să faci interogări DNS cu tastatura telefonului.

Preferatul nostru personal: DNS peste SMS. Trimite un domeniu prin mesaj la un număr, și el îți trimite înapoi adresa IP. E mai lent decât să folosești un browser, de un ordin de mărime mai absurd, și absolut frumos în creativitatea lui încăpățânată.

Transformă DNS în server web

Aici devine cu adevărat ingenios. Folosind înregistrările TXT din DNS — create inițial pentru metadate citibile de om — developeri au construit servere HTTP funcționale. HTML over DNS funcționează prin codificarea paginilor web în răspunsurile pe care computerul tău le primește când caută un domeniu. E dureros de lent, necesită software special pentru decodare, și tehnic funcționează.

Similar, dns.toys transformă interogările DNS în utilități utile. Vrei să convertești valută? Interoghează prin DNS. Ai nevoie de ora curentă în Tokyo? Întreabă DNS-ul. E un calculator Unix. Joacă Wordle. Totul servit printr-un protocol care tehnic returnează doar șiruri de text.

Unii developeri au dus lucrurile și mai departe, găzduind bloguri întregi în DNS. „Postările" tale sunt stocate ca înregistrări TXT. Citirea lor necesită clienți speciali care asamblează fragmentele. E ca și cum ai rula un website de pe un floppy disk în 1985 — dureros, nepractic, și absolut ceva ce poți face.

Tuneluri de secrete prin DNS

Tunneling-ul DNS e una dintre acele idei care sună ca un hack dintr-un film de jaf. Conceptul: codifică date arbitrare în interogări și răspunsuri DNS, creând efectiv un tunel prin firewall-uri care se așteaptă doar la trafic web standard.

Cercetătorii au construit FTP over DNS, HTTP over DNS și servicii VPN complete care rulează exclusiv prin interogări DNS. Proiectul dnscat2 creează un canal complet de tip command-and-control folosind nimic altceva decât căutări DNS. Profesioniștii în securitate folosesc aceste tehnici să ocolească rețele restrictive. Hackerii sponsorizați de state o fac și ei. Faptul că funcționează e fie o mărturie a flexibilității protocolului, fie o poveste警示 despre arhitectura internetului.

Forma pură a experimentării

Ceea ce ne impresionează cel mai mult la aceste proiecte nu e meritul lor tehnic — deși unele sunt într-adevăr realizări de inginerie impresionante. E spiritul din spatele lor. Sunt developeri care întreabă „ce-ar fi dacă?" și apoi petrec săptămâni construind răspunsuri la întrebări pe care nimeni nu le-a pus.

DNS-ul e infrastructură. E presupus să fie plictisitor. E țevăria internetului, și nimeni nu celebrează țevăria. Dar aceste experimente ne amintesc că fiecare protocol, fiecare sistem, fiecare instrument pe care îl luăm de bune e în final doar o pânză care așteaptă pe cineva suficient de creativ să-l folosească greșit.

Fie că scrii versuri pe continente cu traceroute-uri, rulezi un clone Wordle prin interogări DNS, sau tunelezi întregul tău VPN prin căutări de domenii, mesajul e același: internetul e un loc de joacă, iar cele mai interesante jucării nu sunt întotdeauna cele oficiale.

DNS Museum e la dns.museum dacă vrei să explorezi toate cele 49 de intrări. Avertisment sincer: vei pierde câteva ore scufundându-te în aceste găuri de iepure. Și probabil vei începe să te gândești la ce lucru imposibil tu ai putea construi cu DNS.

Pentru că undeva acolo, cineva deja rulează un website printr-un protocol care nu a fost niciodată menit să servească site-uri web. Și sincer, asta e destul de inspirat.