Nguồn: Hacker News
Tóm tắt
MXmap.ch là một dự án bản đồ trực quan hóa nhà cung cấp email cho tất cả khoảng 2.100 địa phương (municipality) của Thụy Sĩ, dựa trên bản ghi DNS công khai. Dự án này cho phép xem nhanh liệu các cơ quan chính phủ địa phương đang sử dụng nhà cung cấp email nội địa hay các dịch vụ của Mỹ như Microsoft hay Google.
Mỗi tên miền chính thức của địa phương được kiểm tra thông qua 11 tín hiệu khác nhau bao gồm bản ghi DNS, banner SMTP, tra cứu ASN, và một endpoint API công khai của Microsoft. Hệ thống phân loại nhà cung cấp với điểm tin cậy (confidence scoring) để đảm bảo độ chính xác. Quan trọng cần lưu ý là bản ghi DNS cho biết định tuyến email và người gửi được ủy quyền, không nhất thiết phản ánh nơi dữ liệu thực sự được lưu trữ.
Động lực của dự án xuất phát từ lo ngại về chủ quyền kỹ thuật số: các nhà cung cấp Mỹ như Microsoft và Google phải tuân thủ CLOUD Act của Mỹ, cho phép cơ quan chức năng Mỹ yêu cầu truy cập dữ liệu bất kể dữ liệu được lưu trữ ở đâu. Điều này đặt ra câu hỏi về quyền riêng tư của dữ liệu chính phủ địa phương Thụy Sĩ.
Toàn bộ mã nguồn và dữ liệu của dự án được công bố công khai trên GitHub, theo tinh thần minh bạch và dữ liệu mở. Đây là một ví dụ điển hình về cách sử dụng dữ liệu DNS công khai để tạo ra cái nhìn tổng quan về hạ tầng kỹ thuật số của chính phủ, hữu ích cho các nhà nghiên cứu và người dân quan tâm đến chủ quyền dữ liệu.