DNS Museum: Bảo tàng số lưu giữ những ý tưởng kỳ quặc nhất từng được thực hiện với DNS

DNS vốn được biết đến như một giao thức khiêm tốn, chỉ làm mỗi một việc: biến tên miền dễ nhớ thành địa chỉ IP. Nhưng với một nhóm người yêu công nghệ, giao thức tưởng như nhàm chán ấy lại là sân chơi bất tận. DNS Museum ra đời để ghi lại 49 dự án kỳ quặc, sáng tạo và thường chẳng hề thực dụng mà giới kỹ thuật từng xây dựng trên nền DNS.

Minh họa về bảo tàng DNS và những ý tưởng sáng tạo với giao thức mạng

Khi traceroute trở thành... màn trình diễn nghệ thuật

Nhóm dự án gây ấn tượng mạnh nhất trong bảo tàng là các "traceroute" — công cụ chẩn đoán mạng quen thuộc với mọi quản trị viên hệ thống. Bằng cách kiểm soát tuyến đường gói tin đi qua và đặt các bản ghi PTR (reverse DNS) khéo léo trên từng router, người ta biến kết quả traceroute thành lời bài hát.

• American Pie traceroute: đường đi của gói tin hiển thị từng câu trong ca khúc "American Pie".
• Bad Horse traceroute: ngoài lời bài hát, chứng chỉ TLS của signed.bad.horse còn chứa thêm một Easter egg riêng.
• Christmas traceroute: mỗi hop mạng vẽ thêm một nhánh của cây thông Noel.
• Euro 2020 traceroute: biến traceroute thành bảng tỉ số bóng đá cập nhật theo thời gian thực.
• Singing traceroute và Star Wars traceroute: lần lượt "hát" ca khúc "Let It Snow" và kể lại câu chuyện Chiến tranh giữa các vì sao.

Đáng chú ý là IPv6 hop expansion: một traceroute IPv6 dùng tên reverse-DNS để vẽ bàn tay, và mỗi lần tăng giới hạn hop, bức tranh lại hiện ra thêm một phần.

DNS chạy trên mọi thứ: từ Telegram đến... bưu thiếp số

Mục "DNS over…" là tuyển tập những cách vận chuyển truy vấn DNS qua các kênh truyền thông không tưởng:

• DNS over Telegram, Signal, Mastodon, XMPP, SMS, IRC và cả Twitter: biến các nền tảng nhắn tin và mạng xã hội thành giao diện tra cứu tên miền.
• DNS over ping: nhét câu hỏi và câu trả lời DNS vào gói tin ICMP ping.
• DNS over phone: dịch vụ DialDNS cho phép gọi điện thoại để hỏi máy chủ DNS, biến giọng nói thành một client DNS kỳ lạ.
• DNS over DONUTS: tên viết tắt của "DNS over normal, unencrypted TCP streams" — một lời nhắc nhở có chủ đích rằng DNS hoàn toàn có thể chạy trên một luồng truyền tải đơn giản.

Những món đồ chơi nhỏ xinh từ bản ghi TXT

Với các bản ghi TXT, người ta đã tạo ra cả một bộ sưu tập tiện ích độc đáo:

Từ ASCII art, mê cung, mã QR, âm nhạc cho đến cả trò chơi — tất cả chỉ gói trong một định dạng câu trả lời văn bản duy nhất.

Nổi bật có thể kể đến txtrex (lưu bài blog trong TXT record, xuất bản nội dung chỉ với DNS), dns.toys (đổi tiền tệ, xem giờ thế giới, tính dải CIDR), DNS calculator (máy tính Ba Lan ngược), DNS text adventure, Wordle over DNS, Wikipedia over DNS và thậm chí là vị trí trạm ISS cập nhật mỗi 15 phút qua bản ghi LOC.

Các tiện ích và trò chơi được xây dựng trên giao thức DNS

Góc tối: khi DNS thành đường hầm dữ liệu

Không phải mọi thứ trong bảo tàng đều vô hại. Mục Tunnelling ghi lại cách DNS bị lạm dụng để tạo kênh liên lạc:

• iodine dựng đường hầm IP qua DNS, cho phép các luồng IP khác đi nhờ.
• dnscat2 cung cấp kênh command-and-control mã hóa qua DNS, hỗ trợ shell, truyền file và chuyển tiếp cổng TCP.
• SlowDNS là ứng dụng Android biến VPN thành một kênh chạy trên DNS.
• Browsertunnel gửi dữ liệu trình duyệt qua DNS prefetch — kênh một chiều vì JavaScript không đọc được câu trả lời DNS.

Đây chính là lý do các chuyên gia bảo mật luôn theo dõi lưu lượng DNS: nó vừa là hạ tầng thiết yếu, vừa là con đường vòng qua tường lửa hiệu quả. Với người dùng Việt Nam, đặc biệt trong các mạng doanh nghiệp hoặc mạng bị hạn chế, việc giám sát DNS tunneling càng trở nên quan trọng.

Những ý tưởng đi trước thời đại

Phần "Other things" chứa vài dự án đáng chú ý về mặt kỹ thuật:

• DNSKV và DNS NoSQL store: biến DNS thành kho key-value phân tán, tận dụng bộ nhớ đệm của các resolver đệ quy.
• DNSFS: xây dựng hệ thống file trên nền DNS — tác giả từng phát trực tuyến một file MP3 qua hệ thống này.
• DNS configuration management: đề xuất lưu cấu hình máy trong bản ghi Route 53, thay thế các công cụ như Ansible hay Chef.
• AI chatbot over DNS: một chatbot thử nghiệm nhận yêu cầu hội thoại dưới dạng truy vấn DNS.

DNS là nền tảng cho nhiều thử nghiệm sáng tạo trong lịch sử Internet

Vì sao một "bảo tàng DNS" lại đáng đọc?

DNS Museum không chỉ là nơi giải trí. Nó là bằng chứng sống động cho thấy một giao thức đơn giản, đã tồn tại hàng chục năm, vẫn có thể bị bẻ cong theo những cách không ai tưởng tượng nổi. Mỗi dự án trong bảo tàng đều là một bài học thực tế về giới hạn của giao thức, về sự khéo léo của kỹ sư, và về những lỗ hổng tiềm ẩn mà các đội ngũ bảo mật cần lưu tâm.

Với những ai đang học về mạng máy tính hay đơn giản chỉ muốn tìm cảm hứng cho dự án cuối tuần, đây là một kho tài nguyên quý giá — và cũng là lời nhắc rằng đôi khi, những thứ "vô dụng" nhất lại dạy ta nhiều điều nhất.