Unicode-Domain (IDN)

Was ist eine Unicode-Domain?

Eine Unicode-Domain ist ein Domainname, der Zeichen außerhalb des Standard-ASCII-Zeichensatzes enthält, etwa Buchstaben mit Akzenten oder Zeichen aus nicht-lateinischen Schriften wie Kyrillisch, Arabisch oder Chinesisch. Unicode-Domains ermöglichen es Organisationen und Privatpersonen, Webadressen zu registrieren, die ihre Muttersprache, ihr Alphabet und ihre kulturelle Identität widerspiegeln. Sie sind ein fester Bestandteil der internationalisierten Domainnamen (IDNs), die die globale Zugänglichkeit und Inklusivität des Internets erweitern.

Vor der Unicode-Unterstützung waren Domainnamen auf englische Zeichen beschränkt (A–Z, 0–9 und Bindestriche). Mit Unicode lassen sich Domainnamen in Hunderten von Sprachen darstellen, was Benutzerfreundlichkeit und Markenwiedererkennung weltweit verbessert. Da das Domain Name System (DNS) jedoch nur ASCII unterstützt, werden diese Domains vor der DNS-Auflösung mit Punycode kodiert.

So funktionieren Unicode-Domains

Wenn eine Unicode-Domain in einen Browser oder eine E-Mail-Adresse eingegeben wird, wird sie automatisch in ihre ASCII-kompatible Punycode-Version umgewandelt. Zum Beispiel:

Der Browser oder das Mailsystem fragt dann die kodierte Version im DNS ab. Nach der Auflösung sieht der Benutzer zur besseren Lesbarkeit wieder die Unicode-Version.

Sicherheitsaspekte

Unicode-Domains verbessern die Zugänglichkeit, bringen aber auch Risiken mit sich. Bedrohungsakteure können ähnlich aussehende Zeichen aus verschiedenen Schriften ausnutzen, um täuschende „Homograph“-Domains zu erstellen, die vertrauenswürdige Marken visuell nachahmen. Zum Beispiel kann „раypal.com“ (mit kyrillischen Zeichen) identisch mit „paypal.com“ erscheinen.

Moderne Browser begegnen dem mit einer Erkennung gemischter Schriften und Filtern für visuelle Ähnlichkeit, die Benutzer warnen. Authentifizierungsprotokolle wie SPF, DKIM und DMARC sind ebenfalls unverzichtbar, um zu überprüfen, dass hinter Unicode-Domains legitime Absender stehen.

Unicode-Domains und DMARCeye

DMARCeye dekodiert Unicode- und Punycode-Domaindaten in Authentifizierungsberichten und bietet damit volle Sichtbarkeit über internationalisierte und mehrsprachige Infrastrukturen hinweg. Die Plattform hilft Organisationen, Lookalike-Domains, nicht autorisierte Unicode-Registrierungen und Spoofing-Versuche zu erkennen, die auf ein globales Publikum abzielen.

Indem DMARCeye das Wissen um Unicode-Domains in seine Analysen integriert, erstreckt sich der Domainschutz nahtlos auf alle Schriften, Sprachen und Regionen weltweit.

Möchten Sie wissen, wie gut Ihre eigene Domain geschützt ist? Führen Sie eine kostenlose DMARC-Prüfung durch:

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.