Юникод в ссылках?

Question

[VaKonS]

Поскольку я не пробовал регистрировать такие сайты, задам, для общего саморазвития и возможно очевидный, вопрос (ответ искал и не нашёл). Если он глупый, сильно не пинайте, плиз. :)


Прочитал тему Домен кремль.ru, и возникла мысль: насколько я вижу, в большинстве доменных зон правилами не возбраняется юникод (1, 2).

Т. е. во всех этих зонах — .com, .net и многих других — возможно использовать диапазоны юникода с символами, похожими на латиницу.

Это ведь могут использовать для фишинга.


Например, это латиница:

a c e g h i n o s v v

ɑ ϲ е ɡ һ і ח ο ѕ ν ѵ

^ А это — нет.


А эти символы — не из русского диапазона: ʙ ӣ κ τ ϕ.


Как, например, у вас в браузере отображаются следующие имена?

vk.com / νk.com / ѵk.com

livejournal.com / liνejournal.com / livеjournal.com

twitter.com / twіtter.com / twittеr.com

facebook.com / facеbοοk.com / faϲebook.com


У меня вот так:


А они разные.

И http://livеjournal.com приведёт вовсе не на ЖЖ (не щёлкайте, если что).


Отсюда 2 вопроса:

1) Проверяется ли при регистрации похожесть символов в именах на латинские/национальные?

2) Существуют ли плагины, предупреждающие, что ссылки используют юникод, а не латиницу? (Тоже искал, тоже не нашёл).

Comments

[VaKonS]

Уточню, как hayk верно заметил, у меня выключен Punycode (включено отображение юникода в ссылках).

Выключил я его для того, чтобы нормально отображались кириллические ссылки в домене .рф, иначе непонятно, на какой сайт переходишь, если он скрыт текстом в теге <a>.

[VaKonS]

РЕШЕНИЕ для Mozilla Firefox (спасибо hayk):

1) Оставить выключенным «network.IDN_show_punycode», чтобы нормально отображались имена в зонах, поддерживающих национальные кодировки —.рф, .укр,  .中国 и т. д.

2) В настройках Firefox поставить значение FALSE в ключах, соответствующих зонам .com,  .org,  .net,  .biz и других, в которых по умолчанию должна использоваться латиница (исходя из их латинского названия).

Т. е. зайти в настройки ФФ (по адресу «about:config») и поставить в значение FALSE ключи:
network.IDN.whitelist.com
network.IDN.whitelist.org
network.IDN.whitelist.net

И т. д., оставив значения TRUE для зон с использованием национальных кодировок (network.IDN.whitelist.xn-*) — для них будет включен обычный юникод.

[VaKonS]

И для полноты картины, пара слов ещё о нескольких браузерах.

В Опере показ юникода в ссылках включен в зонах из белого списка: opera:config#Network|IDNAWhiteList
Если нужной зоны там нет, её можно добавить (в формате Punycode), завершив двоеточием.
Например, для  .рф — xn--p1ai:

Кодировку зон можно посмотреть здесь: Internationalized country code top-level domains.

Хром и Интернет эксплорер включают показ юникода, если ссылка на одном из языков, выбранных в их языковых настройках, и она без смешения кодировок.

В Сафари юникод включен для зоны с языком, выбранном в ОС, а также есть белый список зон в файле «IDNScriptWhiteList.txt» в папке с ресурсами.

P. S. Если бы ещё для браузеров, использующих белые списки, был плагин, вручную управляющий зонами. :)

Answer 1

[hayk]

Я думаю что все зависит от регистратора. Многие из них при регистрации IDN предлагают выбрать язык домена, соответственно смешать два или более алфавитов в одном имени домена не получится.
Но в принципе ничто не мешает зарегистрировать доменное имя как пуникодное, например xn--exmple-4nf.com — оно доступно и его вроде можно зарегистрировать.
Какой браузер имелся ввиду непонятно, но в ФФ можно включить отображение пуникода. Инфа по другим браузерам гуглится.

Comments

[VaKonS]

В том-то и дело, что у меня в ФФ включен юникод, и ссылка на «ЖЖ» совсем не отличима от настоящей — она даже во всплывающей подсказке одинаково отображается:

[hayk]

Надо установить network.IDN_show_punycode в true. При этом вместо мама.рф показывается xn--80aa8ab.xn--p1ai.

[VaKonS]

Punycode по умолчанию и включен. Но я его выключал из-за того, что кириллические ссылки не отображаются нормально.

Т. е. при выключенном фишинг никак не обнаружить, получается?
(Если не копировать ссылку и не проверять кодировку схожих символов, конечно).

[VaKonS]

Хотя действительно, для многих вопрос, наверное, неактуален — у них значение по умолчанию, и ссылки выглядят как xn--*.

[VaKonS]

Просто это неудобно, в зоне.рф ссылки неинформативными получаются, непонятно, куда переходить собираешься, особенно если ссылка скрыта текстом в <a>.

[hayk]

Что бы в зоне.рф домены отображались нормально при network.IDN_show_punycode установленном в true, нужно создать ключ network.IDN.whitelist.xn--80ao21a со значением true. Согласно правилам зоны в названии домена могут быть только символы кириллицы.

[VaKonS]

О, гениально, спасибо! :)
Но только одно уточнение: по умолчанию оно и так установлено в TRUE для всех зон в списке network.IDN.whitelist.*.
Установка IDN_show_punycode в TRUE включает Punycode во всех зонах, даже у находящихся в этом белом списке.

Итого, в данном случае нужно:
1) оставить выключенным «network.IDN_show_punycode», чтобы нормально отображались имена в зонах, поддерживающих национальные кодировки (.рф, .укр, .中国 и т. д.;
2) выключить в белом списке зоны, в которых нужно, чтобы имена с юникодом отображались, как xn-* (.com, .org, .biz и т. п).

Лично для меня этого будет вполне достаточно.
Наверное, вопрос закрыт, хотя всё же интересно, проверяют ли регистраторы имена на схожесть символов, но Вы правы, это, скорее всего, у каждого по разному.

[hayk]

при network.IDN_show_punycode установленном в true

Тут описка, конечно же false.

По поводе проверок. Недавно где-то читал, что этот вопрос обсуждается, что бы предотвращать фишинг.

[VaKonS]

Да, раз разрешили Юникод, что-то нужно придумывать. Логичнее всего, по-моему, сделать при регистрации автоматическую проверку на схожесть символов в разных кодировках — так и буквы не перепутаются, и можно будет использовать нестандартные, но не похожие ни на что имена (как те, что промелькнули в вышеупомянутой теме):

☃.net

Ещё раз благодарю.

[VaKonS]

Кстати, ещё один момент: для зоны .рф ключ должен быть «network.IDN.whitelist.xn--p1ai».

[hayk]

Видимо уже давно пора спать :) Все верно, xn--p1ai — это.рф, а xn--80ao21a — планируемый .қаз

Про сравнение. Можно либо запретить смешивать символы из разных алфавитов в одном «слове» (под словами можно понимать части имени разделенный дефисом), либо использовать Unicode Normalization Forms для выявления похожих визуально доменных имен и предотвращению их регистрации.