సోలబుల్ నుండి పరిశోధకులు
ఒకే విధమైన IDN డొమైన్ ద్వారా క్లాసిక్ ప్రత్యామ్నాయం చాలా కాలంగా బ్రౌజర్లు మరియు రిజిస్ట్రార్లలో బ్లాక్ చేయబడింది, వివిధ వర్ణమాలల నుండి అక్షరాలను కలపడంపై నిషేధానికి ధన్యవాదాలు. ఉదాహరణకు, లాటిన్ “a” (U+43)ని సిరిలిక్ “a” (U+0061)తో భర్తీ చేయడం ద్వారా apple.com (“xn--pple-0430d.com”) డమ్మీ డొమైన్ సృష్టించబడదు. డొమైన్లోని అక్షరాలు వేర్వేరు వర్ణమాలల నుండి కలపబడినవి అనుమతించబడవు. 2017లో ఉంది
లాటిన్ మరియు యూనికోడ్ కలపడాన్ని రిజిస్ట్రార్లు నిరోధించారనే వాస్తవం ఆధారంగా ఇప్పుడు రక్షణను దాటవేసే మరొక పద్ధతి కనుగొనబడింది, అయితే డొమైన్లో పేర్కొన్న యూనికోడ్ అక్షరాలు లాటిన్ అక్షరాల సమూహానికి చెందినట్లయితే, అటువంటి మిక్సింగ్ అనుమతించబడుతుంది, ఎందుకంటే అక్షరాలు చెందినవి అదే వర్ణమాల. సమస్య పొడిగింపులో ఉంది
చిహ్నం "
నిర్దిష్ట యూనికోడ్ అక్షరాలతో లాటిన్ అక్షరాలు మిళితం చేయబడిన డొమైన్లను నమోదు చేసే అవకాశం రిజిస్ట్రార్ వెరిసైన్ (ఇతర రిజిస్ట్రార్లు పరీక్షించబడలేదు) ద్వారా గుర్తించబడింది మరియు Amazon, Google, Wasabi మరియు DigitalOcean సేవలలో సబ్డొమైన్లు సృష్టించబడ్డాయి. సమస్య గత ఏడాది నవంబర్లో కనుగొనబడింది మరియు నోటిఫికేషన్లు పంపబడినప్పటికీ, మూడు నెలల తర్వాత ఇది Amazon మరియు Verisign లలో మాత్రమే చివరి నిమిషంలో పరిష్కరించబడింది.
ప్రయోగం సమయంలో, వెరిసైన్తో కింది డొమైన్లను నమోదు చేయడానికి పరిశోధకులు $400 వెచ్చించారు:
- amɑzon.com
- chɑse.com
- sɑlesforce.com
- mɑil.com
- ɑppɩe.com
- ebɑy.com
- aticstatic.com
- steɑmpowered.com
- theɡguardian.com
- theverɡe.com
- washingtonpost.com
- pɑypɑɩ.com
- wɑlmɑrt.com
- wɑsɑbisys.com
- yɑhoo.com
- cɩoudfɩare.com
- deɩɩ.com
- gmɑiɩ.com
- www.gooɡleapis.com
- huffinɡtonpost.com
- instaram.com
- microsoftonɩine.com
- ɑmɑzonɑws.com
- roidndroid.com
- netfɩix.com
- nvidiɑ.com
- ɩoogɩe.com
పరిశోధకులు కూడా ప్రారంభించారు
ప్రస్తుత క్రోమ్ మరియు ఫైర్ఫాక్స్ బ్రౌజర్లు అటువంటి డొమైన్లను అడ్రస్ బార్లో “xn--“ ఉపసర్గతో సంజ్ఞామానంలో ప్రదర్శిస్తాయి, అయితే, లింక్లలో డొమైన్లు మార్పిడి లేకుండానే కనిపిస్తాయి, ఇవి హానికరమైన వనరులను లేదా లింక్లను పేజీలలోకి చొప్పించడానికి ఉపయోగించబడతాయి. చట్టబద్ధమైన సైట్ల నుండి వాటిని డౌన్లోడ్ చేయడం. ఉదాహరణకు, హోమోగ్లిఫ్లతో గుర్తించబడిన డొమైన్లలో ఒకదానిలో, j క్వెరీ లైబ్రరీ యొక్క హానికరమైన వెర్షన్ పంపిణీ రికార్డ్ చేయబడింది.
మూలం: opennet.ru