Национальные символы в адресах — рай для фишинга?

[Psih]

А разве там небыло такого пункта, что домен на кирилице не может содержать латинских букв? Помоему настолько очевидную вещь изначально заблокировали. Вы просто не сможете такой домен зарегистрировать.

[gjf]

Если был — честно уйду в черновики. Я лично прямого указания на это не нашёл.

[xn__p2a]

Совершенно точно. В зоне.РФ разрешено регистрировать только кириллические домены, никаких латинских и смешанных.
Да и по поводу отображения в адресной строке браузеров кириллических доменов в виде punycode — это устаревшая информация. Opera и Chrome уже точно могут без проблем там кириллицу отображать, последний Firefox вроде бы уже тоже.

[gjf]

На счёт Firefox — не уверен: Mozilla Firefox (частичная поддержка из-за политики компании по отношению к IDN)

[gjf]

Сейчас ещё раз проверил на своём последнем релизе (3.6.11) — сначала конвертирует в punnycode, затем, после соединения с хостом, возвращает в адрес исходную кириллицу.

[amima]

Вы обещали уйти в черновики :)

[xsash]

самое смешное что это обсуждали — запрет на смесь букв, а вот как это реализовано в действительности…

[xsash]

кстати момент достаточно интересный, т.к. на сайте https://www.nic.ru/cgi/na.cgi проверяем

1) пpeзидeнт — смесь русского и англ

Название домена должно состоять более чем из одного символа, начинаться и заканчиваться буквой латинского алфавита или цифрой. Промежуточными символами могут быть буквы латинского алфавита, цифры или дефис. Домен не может быть зарегистрирован, если дефис стоит в 3 и 4 позиции одновременно.

2) xn--pee-oddog1bj8a — равнозначно верхнему варианту

пpeзидeнт.рф (xn--pee-oddog1bj8a.xn--p1ai) свободен

[arkadyy]

В домене «.рф» все имена второго уровня пишутся исключительно кириллицей. Поэтому для домена.рф это не актуально.
Для других доменов при смеси национальных и символов отображается адрес вида Punnycode т.е. xn--d1abbgf6aiiy.xn--p1ai

[arkadyy]

*национальных символов и латиницы

[gjf]

Хорошо, а третий уровень (если до того дойдёт) — тот же хостинг на яндексе?

[arkadyy]

Появление латинской буквы в Punnycode заставляет браузер отображать адрес сайта в виде xn--d1abbgf6aiiy.xn--p1ai.
Другое дело адреса вида ааааа.яндекс.рф, где ааааа только латинские или только национальные символы. Но это задача Яндекса. Решение — запретить латиницу при запуске яндексом хостинга для доменов вида что-то.яндекс.рф. В данный момент того хостинга нет.

[amima]

А третий уровень, это уже не предмет фишинга

[gjf]

Разве? mail.yandex.ru?

[slimper]

Так, если не ошибаюсь уже давно есть .ru домены с наоборот некоторыми кириллическими буквами.
Я лично видел, как пытались продать домен что-то вроде «bоtle.ru» с русской о…

[Outspector]

В зоне.РФ нельзя регистрировать доменные имена, содержащие смесь кириллицы и латинских букв. Однако доменные имена, содержащие только латиницу, регистрировать можно. Очевидно, в этом случае спуфинг будет скорее исключением, чем правилом.

А вообще, атаке сто лет в обед, про нее есть даже обширная статья в википедии (en). Можно еще посмотреть здесь, чтобы иметь представление о том, как производители браузеров пытаются с этим бороться.

[Outspector]

Хм… поторопился и ошибся. В п.2 тех же правил явно сказано, что домены с латинскими названиями не регистрируются.

[xn__p2a]

> Однако доменные имена, содержащие только латиницу, регистрировать можно.

Нельзя, прочитайте внимательнее тот абзац, на который дали ссылку.

>> в нем не могут быть зарегистрированы домены, содержащие латинские символы.

В зоне РФ разрешены домены второго уровня исключительно на кириллице.
Ни полностью латинские, ни смешанные, не разрешены.

[stas_agarkov]

очевидные вещи разжевываете