因?yàn)镈NS技術(shù)規(guī)格本身的限制,只能使用拉丁文字(ASCII)作為域名的組合,像是希里爾文、希臘文、中文或者是日文多國(guó)語(yǔ)言的文字原是無(wú)法使用在DNS上的。IDN滿足了多語(yǔ)種域名發(fā)展的需求,如我國(guó)的中文域名,在IDN出現(xiàn)以前,全球六億六千五百多萬(wàn)互聯(lián)網(wǎng)用戶必須輸入英文字符的域名,才能瀏覽網(wǎng)絡(luò)和發(fā)送電子郵件。英文域名不應(yīng)該只是瀏覽互聯(lián)網(wǎng)的唯一途徑,但I(xiàn)DN \r\n(Internationalized domain name)的標(biāo)準(zhǔn)則突破了這種限制。
但許多有心人士會(huì)利用希里爾字母與拉丁文字相似的特性,利用成各種“偽裝域名”,只要不去使用特別的用程式去辨認(rèn)真假的話,幾乎分辨不出來(lái)是真是假。
這個(gè)漏洞使得許多人受騙,自從2010年IDN域名問(wèn)世,就有一些不法之徒使用IDN域名的漏洞釣魚(yú)。例如下面這個(gè)例子:apple.com對(duì)上 \r\nарр?е.com \r\n,使用者在看到的時(shí)候會(huì)以為是正確的,事實(shí)上后面這個(gè)域名是完全不同的域名,是使用希里爾字母拼湊出來(lái)的相似域名。可以參考這張Unicode的字碼對(duì)應(yīng)表。
圖為:希里爾字母和符號(hào)
可以由此看到真的apple.com和假的 арр?е.com \r\n在肉眼上是非常難分辨的,使用者拜訪到的網(wǎng)頁(yè)可能與apple網(wǎng)頁(yè)完全無(wú)關(guān)!要完全確認(rèn)只能從Unicode \r\nHex的字碼,或者是將IDN還原到DNS編碼系統(tǒng)上的形式(xn--80ak6aa45d.com)才能夠判斷。
幸運(yùn)的是主流瀏覽器都有針對(duì)這個(gè)問(wèn)題做一些預(yù)防,例如在某些特殊符號(hào)上直接做還原處理,或者是使用不同顏色顯示等等的做法。
那么如何防范IDN域名的釣魚(yú)欺騙?
1、 每周更新瀏覽器,瀏覽器通常會(huì)發(fā)出警告當(dāng)使用者進(jìn)入未知域名。
2、 檢查網(wǎng)站的SSL執(zhí)照,在每一個(gè)合法,確認(rèn)過(guò)的網(wǎng)站上都會(huì)有個(gè)EVC執(zhí)照(Extended Validation \r\nCertificate)-在網(wǎng)址的左手邊/或右手邊會(huì)有個(gè)安全/不安全的選項(xiàng)。通常有著EVC執(zhí)照的網(wǎng)站是不需要去擔(dān)心的,但是如果進(jìn)入了一個(gè)什么執(zhí)照都沒(méi)有的網(wǎng)站,您的用戶個(gè)資可能就不保了。
3、點(diǎn)擊一個(gè)郵件,聊天室,社群媒體平臺(tái)上的鏈接時(shí),要再三的確認(rèn)此鏈接會(huì)帶你到你預(yù)想的網(wǎng)站。如果點(diǎn)了不安全,陌生的鏈接的話(通常會(huì)非常短/長(zhǎng)),請(qǐng)盡快離開(kāi)該網(wǎng)頁(yè)。
4、永遠(yuǎn)記得,網(wǎng)路上的風(fēng)險(xiǎn)非常高,看似好,值得的東西不一定會(huì)有好的結(jié)果在后頭。
但是IDN的發(fā)展意義也是很大,我們也并不能因?yàn)樗嬖诒环欠ɡ镁头穸↖DN的價(jià)值,IDN對(duì)注冊(cè)商來(lái)說(shuō)也是一個(gè)事業(yè)發(fā)展的機(jī)會(huì)。對(duì)用戶的意義:
1. 保留當(dāng)?shù)匚幕⒅С之?dāng)?shù)鼗ヂ?lián)網(wǎng)用戶喜愛(ài)的語(yǔ)言(民族文化)
2. IDN 使用戶能夠?yàn)g覽互聯(lián)網(wǎng)上的內(nèi)容,并將用于IDN電子郵件地址。
3. 用目標(biāo)讀者喜愛(ài)的語(yǔ)言與之溝通,因此能夠更加有效地接觸目標(biāo)讀者
4. 保護(hù),鞏固,和拓展現(xiàn)有品牌、商標(biāo)和形象;確保品牌在當(dāng)?shù)厥袌?chǎng)中的權(quán)益, 消除任何亂用品牌的現(xiàn)象,讓顧客瀏覽更加順暢
5. 符合國(guó)際標(biāo)準(zhǔn)、使用域名系統(tǒng)的全球性工具;穩(wěn)定可靠
6. IDN 使企業(yè)和個(gè)人能夠拓展和保護(hù)其在世界各地市場(chǎng)中的網(wǎng)上形象。
7. IDN 不需要將品牌意譯或音譯成英文字符即可用作互聯(lián)網(wǎng)地址,因此使企業(yè)或組織能夠更加有效地用顧客喜愛(ài)的語(yǔ)言和腳本進(jìn)入目標(biāo)市場(chǎng)。
8. IDN 采納國(guó)際標(biāo)準(zhǔn),因此任何人都能夠隨時(shí)隨地用自己選擇的語(yǔ)言瀏覽互聯(lián)網(wǎng)。
9. IDN 依靠高度安全可靠、可縮放的全球性基礎(chǔ)設(shè)施為其提供驅(qū)動(dòng)力。
關(guān)注服務(wù)號(hào)
手機(jī)注冊(cè)更方便
關(guān)注訂閱號(hào)
新鮮資訊每日奉上
感谢您访问我们的网站,您可能还对以下资源感兴趣:
国产老年人A级视频_日韩粉嫩小穴在线_在线精品亚洲91_51在线观看亚洲第一_100款夜间禁用b站视频软件_色哟哟国产精品一区二区真_亚洲av电影天堂男人的天堂区_国产av无码高潮_亚洲成人精品福利在线观看_色综合久久五月天