опять о введении русскоязычных доменов

[dil]

2. Второй положительный нюанс так же связан с прекращением обмана пользователей. Речь идет о так называемых графически подобных доменах. В качестве примера можно взять домен mockba.ru, название которого можно набрать заглавными буквами и получить изящный вариант MOCKBA.ru. Заметьте, все символы тут латинские. Но как много обычных пользователей сети об этом узнают? В зоне РФ даже само название зоны идентифицирует однозначно кириллицу. И в названиях доменов второго уровня так же будет присутствовать кириллица.

И отдельно стоит напомнить, что все подобные сайты двойники могут использоваться недоброжелателями для получения конфиденциальных данных, а так же мошенниками для получения реквизитов к вашим лицевым банковским счетам, кредитным картам.

Это не лох какой-нибудь написал, это Дмитрий Даниленко, заместитель генерального директора компании .masterhost

Объясните мне, пожалуйста, как расширение набора символов может способствовать прекращению использования графически подобных доменов??

Comments

[dil.livejournal.com]

может быть, но мне об этом ничего не известно. где это утверждается?
в rfc 3940 такого ограничения нет, в мозилловской реализации тоже. Браузер замечательно преобразовал мoсква.ru (o латинская) в xn--o-8sbf5ai5a.ru, а москва.ru (о русская) - в xn--80adxhks.ru.

вот честно, я не понимаю, в какой момент юзер должен сообразить, что ему подсунули неправильное имя домена. они в оригинале выглядят практически одинаково, а в преобразованном виде сильно по-разному, но одинаково непонятно.

[titov.livejournal.com]

В .ru такие домены запрещены регламентом.

В .рф планируется запретить, насколько я понимаю.

[dil.livejournal.com]

в .ru вообще запрещены не-ascii буквы в визе запрета на два подряд идущих минуса.
а административный запрет - это какое-то довольно шаткое решение. В .su вот тоже нельзя было русские буквы, а в один прекрасный день стало можно.
ICANN/IANA по этому поводу что-нибудь говорят?

[titov.livejournal.com]

А кого беспокоят эти русские буквы в .su? Наличие .su в адресной строке уже само по себе повод сильно заподозрить домен в спуфинге. Мне не удалось сходу вспомнить в этой зоне ни одного официального ресурса, которому мог бы потенциально угрожать спуфинг, кроме "Наших".

[tejblum.livejournal.com]

То что по этому поводу может сказать ICANN/IANA -- тоже чисто административная и шаткая вещь. ICANN вон вяло намекает, что зоны .su вообще быть не должно, а она есть. Более важно, что разрешать такие неоднозначности в зоне ее владельцам не нужно (пользы нет, а скандал будет), а зевнуть эту дырку не получится.

[dil.livejournal.com]

я к тому, что если бы запрет на использование разных скриптов был оговорён стандартом, то оно бы не допускалось и реализациями. а сейчас вполне себе допускается

[tejblum.livejournal.com]

Типа, http://www.icann.org/general/idn-guidelines-22feb06.htm

[dil.livejournal.com]

"All code points in a single label will be taken from the same script as determined by the Unicode Standard Annex #24" ?

[tejblum.livejournal.com]

Угу.