因为DNS技术规格本身的限制,只能使用拉丁文字(ASCII)作为域名的组合,像是希里尔文、希腊文、中文或者是日文多国语言的文字原是无法使用在DNS上的。IDN满足了多语种域名发展的需求,如我国的中文域名,在IDN出现以前,全球六亿六千五百多万互联网用户必须输入英文字符的域名,才能浏览网络和发送电子邮件。英文域名不应该只是浏览互联网的唯一途径,但IDN (Internationalized domain name)的标准则突破了这种限制。
但许多有心人士会利用希里尔字母与拉丁文字相似的特性,利用成各种“伪装域名”,只要不去使用特别的用程式去辨认真假的话,几乎分辨不出来是真是假。
这个漏洞使得许多人受骗,自从2010年IDN域名问世,就有一些不法之徒使用IDN域名的漏洞钓鱼。例如下面这个例子:apple.com对上 аррӀе.com ,使用者在看到的时候会以为是正确的,事实上后面这个域名是完全不同的域名,是使用希里尔字母拼凑出来的相似域名。可以参考这张Unicode的字码对应表。
图为:希里尔字母和符号
可以由此看到真的apple.com和假的 аррӀе.com 在肉眼上是非常难分辨的,使用者拜访到的网页可能与apple网页完全无关!要完全确认只能从Unicode Hex的字码,或者是将IDN还原到DNS编码系统上的形式(xn--80ak6aa45d.com)才能够判断。
幸运的是主流浏览器都有针对这个问题做一些预防,例如在某些特殊符号上直接做还原处理,或者是使用不同颜色显示等等的做法。
那么如何防范IDN域名的钓鱼欺骗?
1、 每周更新浏览器,浏览器通常会发出警告当使用者进入未知域名。
2、 检查网站的SSL执照,在每一个合法,确认过的网站上都会有个EVC执照(Extended Validation Certificate)-在网址的左手边/或右手边会有个安全/不安全的选项。通常有着EVC执照的网站是不需要去担心的,但是如果进入了一个什么执照都没有的网站,您的用户个资可能就不保了。
3、点击一个邮件,聊天室,社群媒体平台上的链接时,要再三的确认此链接会带你到你预想的网站。如果点了不安全,陌生的链接的话(通常会非常短/长),请尽快离开该网页。
4、永远记得,网路上的风险非常高,看似好,值得的东西不一定会有好的结果在后头。
但是IDN的发展意义也是很大,我们也并不能因为它存在被非法利用就否定IDN的价值,IDN对注册商来说也是一个事业发展的机会。对用户的意义:
1. 保留当地文化并支持当地互联网用户喜爱的语言(民族文化)
2. IDN 使用户能够浏览互联网上的内容,并将用于IDN电子邮件地址。
3. 用目标读者喜爱的语言与之沟通,因此能够更加有效地接触目标读者
4. 保护,巩固,和拓展现有品牌、商标和形象;确保品牌在当地市场中的权益, 消除任何乱用品牌的现象,让顾客浏览更加顺畅
5. 符合国际标准、使用域名系统的全球性工具;稳定可靠
6. IDN 使企业和个人能够拓展和保护其在世界各地市场中的网上形象。
7. IDN 不需要将品牌意译或音译成英文字符即可用作互联网地址,因此使企业或组织能够更加有效地用顾客喜爱的语言和脚本进入目标市场。
8. IDN 采纳国际标准,因此任何人都能够随时随地用自己选择的语言浏览互联网。
9. IDN 依靠高度安全可靠、可缩放的全球性基础设施为其提供驱动力。
webxun 2020-09-22 09:19:53
产品优势
迅速域名注册始终以满足顾客为己任
DNS 高防
拥有 5T+ 的 DNS 攻击防护能力,轻
松抵御大流量 DDoS 攻击。同时提供
免费防护流量,保障您的解析安全。
强大解析网络
全球领先的 DNS 集群技术,48 个
云集群节点、数百台服务器同时
提供专业解析服务。
API 开放
开放丰富的 API,可与您的自有
业务进行深度融合,让 DNS
配置更加灵活。
专业团队
15 年经验丰富的运维团队,保障
DNS 稳定服务及问题快速响应,
让您的网站无后顾之忧。
特点功能
为更多企业提供强有力的技术支持,助力业务飞速拓展
域名资讯
我们诚心邀您分享我们的成长经历
域名常见问题
让您进一步深入了解域名常见问题
DNSPod 提供域名一站式服务,包括域名注册、DNS 管理、SSL 证书、网站备案等,您都可以在这方便、快捷的管理这一切,而且大部分服务是免费的。
因为根据相关法规,使用中国大陆境内的服务器必须先办理 ICP 备案。不过,备案并没有您想象中那么复杂,甚至无需幕布照,通过小程序最快 7 天即可完成。
现在,搭建一个网站已经没有以前那么困难了。即使零基础,也可以直接使用模板建站,无需敲代码,可视化拖拽搭建,就像当年装扮 QQ 空间一样简单。
您应该注意到,几乎所有网站都开始升级成 https://协议,老旧的http将逐渐不被浏览器所支持。所以,您的网站也需要一个 SSL 证书,提升安全性。
您仅需找到一个还没被注册的域名,然后花十几块钱买下它,这个域名就属于您的了。之后便可以对其任意设置,开始投入使用。
要使用一个域名,就得从设置 DNS 开始。DNSPod 提供了免费、快速且安全的管理服务,还有非常简易友好的操作界面,新手也能够轻易入门。
合作伙伴
15年不间断服务,更值得信赖