Domena Unicode (IDN)

Czym jest domena Unicode?

Domena Unicode to nazwa domeny zawierająca znaki spoza standardowego zestawu ASCII, takie jak litery z akcentami lub znaki z alfabetów niełacińskich, na przykład cyrylicy, arabskiego czy chińskiego. Domeny Unicode pozwalają organizacjom i osobom prywatnym rejestrować adresy internetowe odzwierciedlające języki ojczyste, alfabety i tożsamość kulturową. Stanowią integralną część zinternacjonalizowanych nazw domen (IDN), które zwiększają globalną dostępność i otwartość internetu.

Przed wprowadzeniem obsługi Unicode nazwy domen były ograniczone do znaków angielskich (A-Z, 0-9 oraz łącznik). Dzięki Unicode użytkownicy mogą zapisywać nazwy domen w setkach języków, poprawiając użyteczność i rozpoznawalność marki na całym świecie. Ponieważ jednak system nazw domen (DNS) obsługuje wyłącznie ASCII, domeny te są kodowane za pomocą Punycode przed rozwiązaniem w DNS.

Jak działają domeny Unicode

Gdy domena Unicode zostaje wpisana w przeglądarce lub w adresie e-mail, jest automatycznie przekształcana do zgodnej z ASCII wersji Punycode. Na przykład:

Przeglądarka lub system pocztowy odpytuje następnie w DNS zakodowaną wersję. Po rozwiązaniu użytkownik ponownie widzi wersję Unicode, co ułatwia czytanie.

Kwestie bezpieczeństwa

Domeny Unicode zwiększają dostępność, ale niosą też ryzyko. Atakujący mogą wykorzystać podobnie wyglądające znaki z różnych alfabetów, aby tworzyć zwodnicze domeny "homograficzne", które wizualnie naśladują zaufane marki. Na przykład "раypal.com" (z użyciem znaków cyrylicy) może wyglądać identycznie jak "paypal.com".

Aby temu przeciwdziałać, nowoczesne przeglądarki stosują wykrywanie mieszanych alfabetów oraz filtry podobieństwa wizualnego, które ostrzegają użytkowników. Kluczowe są też protokoły uwierzytelniania, takie jak SPF, DKIM i DMARC, które weryfikują, czy domeny Unicode reprezentują prawdziwych nadawców.

Domeny Unicode a DMARCeye

DMARCeye dekoduje dane domen Unicode i Punycode w raportach uwierzytelniania, aby zapewnić pełną widoczność w zinternacjonalizowanej i wielojęzycznej infrastrukturze. Pomaga organizacjom wykrywać domeny łudząco podobne, nieautoryzowane rejestracje Unicode oraz próby spoofingu wymierzone w globalnych odbiorców.

Integrując świadomość domen Unicode ze swoją analityką, DMARCeye sprawia, że ochrona domeny bez przeszkód obejmuje wszystkie alfabety, języki i regiony na całym świecie.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.