សមត្ថភាពក្នុងការចុះឈ្មោះដែនបន្លំដែលមានតួអក្សរយូនីកូដស្រដៀងគ្នានៅក្នុងឈ្មោះ

អ្នកស្រាវជ្រាវមកពី Soluble កំណត់អត្តសញ្ញាណ វិធីថ្មីដើម្បីចុះឈ្មោះដែនជាមួយ ពាក្យសំដីដូចគ្នាមានរូបរាងស្រដៀងទៅនឹងដែនផ្សេងទៀត ប៉ុន្តែតាមពិតខុសគ្នាដោយសារវត្តមានរបស់តួអង្គដែលមានអត្ថន័យខុសគ្នា។ ដែនអន្តរជាតិស្រដៀងគ្នា (IDN) នៅក្រលេកមើលដំបូង ប្រហែលជាមិនខុសពីដែនរបស់ក្រុមហ៊ុន និងសេវាកម្មល្បីៗ ដែលអនុញ្ញាតឱ្យពួកគេប្រើសម្រាប់ការបន្លំ រួមទាំងការទទួលបានវិញ្ញាបនបត្រ TLS ត្រឹមត្រូវសម្រាប់ពួកគេ។

ការជំនួសបុរាណតាមរយៈដែន IDN ដែលហាក់បីដូចជាស្រដៀងគ្នាត្រូវបានរារាំងជាយូរមកហើយនៅក្នុងកម្មវិធីរុករក និងអ្នកចុះឈ្មោះ ដោយសារការហាមឃាត់ការលាយតួអក្សរពីអក្ខរក្រមផ្សេងៗគ្នា។ ឧទាហរណ៍ ដែនអត់ចេះសោះ apple.com (“xn--pple-43d.com”) មិនអាចបង្កើតបានដោយជំនួសអក្សរឡាតាំង “a” (U+0061) ដោយអក្សរ Cyrillic “a” (U+0430) ចាប់តាំងពី អក្សរ​ក្នុង​ដែន​ត្រូវ​បាន​លាយ​បញ្ចូល​គ្នា​ពី​អក្ខរក្រម​ផ្សេង​គ្នា​មិន​ត្រូវ​បាន​អនុញ្ញាត។ នៅឆ្នាំ 2017 មាន បានរកឃើញ វិធីមួយដើម្បីចៀសវៀងការការពារបែបនេះដោយប្រើតែតួអក្សរយូនីកូដនៅក្នុងដែន ដោយមិនប្រើអក្ខរក្រមឡាតាំង (ឧទាហរណ៍ ការប្រើនិមិត្តសញ្ញាភាសាដែលមានតួអក្សរស្រដៀងនឹងឡាតាំង)។

ឥឡូវនេះវិធីសាស្រ្តមួយផ្សេងទៀតនៃការរំលងការការពារត្រូវបានរកឃើញ ដោយផ្អែកលើការពិតដែលថាអ្នកចុះឈ្មោះរារាំងការលាយឡាតាំង និងយូនីកូដ ប៉ុន្តែប្រសិនបើតួអក្សរយូនីកូដដែលបានបញ្ជាក់នៅក្នុងដែនជាកម្មសិទ្ធិរបស់ក្រុមនៃតួអក្សរឡាតាំង ការលាយបែបនេះត្រូវបានអនុញ្ញាត ចាប់តាំងពីតួអក្សរជាកម្មសិទ្ធិរបស់ អក្ខរក្រមដូចគ្នា។ បញ្ហាគឺថានៅក្នុងផ្នែកបន្ថែម យូនីកូដឡាតាំង IPA មានពាក្យសំដីស្រដៀងគ្នាក្នុងការសរសេរទៅតួអក្សរផ្សេងទៀតនៃអក្ខរក្រមឡាតាំង៖
និមិត្តសញ្ញា "ɑ"ស្រដៀងនឹង "a", "ɡ"-" ក្រាម", "ɩ"-" លីត្រ។

លទ្ធភាពនៃការចុះឈ្មោះដែនដែលអក្ខរក្រមឡាតាំងត្រូវបានលាយជាមួយនឹងតួអក្សរយូនីកូដដែលបានបញ្ជាក់ត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកចុះឈ្មោះ Verisign (អ្នកចុះឈ្មោះផ្សេងទៀតមិនត្រូវបានសាកល្បងទេ) ហើយដែនរងត្រូវបានបង្កើតនៅក្នុងសេវាកម្មរបស់ Amazon, Google, Wasabi និង DigitalOcean ។ បញ្ហាត្រូវបានរកឃើញនៅក្នុងខែវិច្ឆិកាឆ្នាំមុន ហើយទោះបីជាមានការជូនដំណឹងក៏ដោយក៏បីខែក្រោយមកវាត្រូវបានជួសជុលនៅនាទីចុងក្រោយតែនៅក្នុង Amazon និង Verisign ប៉ុណ្ណោះ។

ក្នុងអំឡុងពេលពិសោធន៍ អ្នកស្រាវជ្រាវបានចំណាយ $400 ដើម្បីចុះឈ្មោះដែនខាងក្រោមជាមួយ Verisign៖

• amɑzon.com
• chɑse.com
• sɑlesforce.com
• ɡmɑil.com
• ɑppɩe.com
• ebɑy.com
• ɡstatic.com
• steɑmpowered.com
• theɡuardian.com
• theverɡe.com
• washinɡtonpost.com
• pɑypɑɩ.com
• wɑlmɑrt.com
• wɑsɑbisys.com
• yɑhoo.com
• cɩudfɩare.com
• deɩɩ.com
• gmɑiɩ.com
• www.gooɡleapis.com
• huffinɡtonpost.com
• instaram.com
• microsoftonɩine.com
• ɑmɑzonɑws.com
• ɑndroid.com
• netfɩix.com
• nvidiɑ.com
• ɡoogɩe.com

អ្នកស្រាវជ្រាវក៏បានបើកដំណើរការផងដែរ។ សេវាកម្មអនឡាញ ដើម្បីពិនិត្យមើលដែនរបស់អ្នកសម្រាប់ជម្រើសដែលអាចមានជាមួយពាក្យដូចគ្នា រួមទាំងការពិនិត្យមើលដែនដែលបានចុះឈ្មោះរួចហើយ និងវិញ្ញាបនបត្រ TLS ដែលមានឈ្មោះស្រដៀងគ្នា។ សម្រាប់វិញ្ញាបនបត្រ HTTPS ដែនចំនួន 300 ដែលមានអក្សរដូចគ្នាត្រូវបានពិនិត្យតាមរយៈកំណត់ហេតុតម្លាភាពនៃវិញ្ញាបនបត្រ ដែលជំនាន់នៃវិញ្ញាបនបត្រត្រូវបានកត់ត្រាទុកសម្រាប់ 15។

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome និង Firefox បច្ចុប្បន្នបង្ហាញដែនបែបនេះនៅក្នុងរបារអាសយដ្ឋានក្នុងសញ្ញាសម្គាល់ដែលមានបុព្វបទ “xn--“ ទោះយ៉ាងណាក៏ដោយនៅក្នុងតំណភ្ជាប់ ដែនលេចឡើងដោយគ្មានការបំប្លែង ដែលអាចត្រូវបានប្រើដើម្បីបញ្ចូលធនធាន ឬតំណដែលមានគំនិតអាក្រក់ទៅលើទំព័រនានា ក្រោមការយល់ឃើញ។ នៃការទាញយកពួកវាពីគេហទំព័រស្របច្បាប់។ ឧទាហរណ៍ នៅលើដែនមួយក្នុងចំណោមដែនដែលបានកំណត់អត្តសញ្ញាណជាមួយពាក្យដូចគ្នា ការចែកចាយនៃកំណែព្យាបាទនៃបណ្ណាល័យ jQuery ត្រូវបានកត់ត្រាទុក។

ប្រភព: opennet.ru