文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    PHP 中文域名 和 Punycode 相互转码

    域名 punycode 中文 IDN IDN 国际化域名（英语：Internationalized Domain Name，缩写：IDN） Punycode 国际化域名的编码方式,中文域名和一些特殊文字...都需要Punycode 编码一下的 中文(特殊文字)转 Punycode 通过 idn_to_ascii 函数 参考地址：https://www.php.net/manual/zh/function.idn-to-ascii.php...它有四个参数 domain， utf8 格式的域名,就是。...函数 参考地址：https://php.net/manual/zh/function.idn-to-utf8.php 参数和 idn_to_ascii 一样的,就是域名是已经转码过的,然后通过这个函数转换回去...idn_to_utf8("alone88.xn--6qq986b3xl") 转成成alone88.我爱你,后面的参数可以省略的 本文由 Alone88 创作，采用 知识共享署名4.0 国际许可协议进行许可

    5.3K10

    Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

    两类特殊字符分别为西里尔字母 “ө” 与带钩拉丁字母 “ƙ”，该组字符可以规避 Chromium 的混合脚本检测、Punycode 转码显示策略，地址栏直接展示伪装后的 Unicode 域名而非转码字符串...当用户使用 Chromium 内核浏览器访问该类域名，浏览器现有的两套核心安全校验机制不会触发 Punycode 转码，地址栏向用户直接输出原始 Unicode 字符，肉眼观察和正规域名几乎没有差别。...举例而言，同一个域名片段同时混杂西里尔字母和标准 ASCII 拉丁字母，就触发该规则，展示 xn开头的转码字符串，提醒用户该域名存在仿冒嫌疑。...二者组合使用或者单独使用，构造出来的域名不会命中上述两大强制 Punycode 展示条件。浏览器不会做转码处理，直接在地址栏渲染字形，而字形外观和普通小写 o、k 高度趋同，最终形成视觉欺骗效果。...如果采取最为保守策略，只要存在字形相似嫌疑就全部强制 Punycode 转码，固然可以压制同形钓鱼，但是大量真实合法的多语言 IDN 域名，都会展示晦涩编码字符串，普通地区用户完全无法阅读域名，国际化域名的业务价值就会丧失

    14310

    punycode转码以及UniCode编码表参考文章

    Punycode是一个根据RFC 3492标准而制定的编码系统,主要用於把域名从地方语言所采用的Unicode编码转换成为可用於DNS系统的编码。Punycode可以防止IDN欺骗。...国际化域名IDNs　　 早期的DNS（Domain Name System）是只支持英文域名解析。...在IDNs（国际化域名Internationalized Domain Names）推出以后，为了保证兼容以前的DNS，所以，对IDNs进行punycode转码，转码后的punycode就由26个字母+...其实目前所说和各种浏览器完美支持中文域名，只是浏览器软里面主动加入了中文域名自动转码，不需要原来的再次安装中文域名转码控件来完成整个流程。...完全免费,双向转换 中文域名转码就是将中文字符串转成punycode标准编码的字符串。 本服务目前支持GBK,GB2312编码和punycode编码的相互转换。

    2.5K20

    .llc域名抢滩期已开放，.llc域名的注册规则与条件

    .llc域名英文全称（Limited Liability Company），寓意有限责任公司，是代表全球性的有限责任企业，能具体体现出公司的性质，让用户对公司有个具体的了解 .llc域名抢滩期是2018...s=ljt .llc域名的注册规则与条件 可注册最低2个字符起，最多63个字符 只提供英文字母（a-z，不区分大小写）、数字（0-9）、以及"-"（英文中的连词号，即中横线），不能使用空格及特殊字符(如...注*中文域名实际是转码后注册。 不提供国际化域名IDN； 溢价词列表请点击.llc域名注册，溢价词价格可直接在耐思尼克网站上搜索相关域名查询。....llc域名的价值正在与日俱增,演变成为真正的全球域名新贵，为拥挤不堪的域名世界开创了一片崭新的天地，为您提供多样的选择、新的契机！

    8.7K70

    Unicode钓鱼

    【放到水里】 这里指的是传播的渠道，仿冒的网站，要想针对性的投放到用户群中，黑客们会使用这样的一些投放手法，例如 QQ、微信等即时聊天工具； 微博、博客等社交平台； 搜索引擎的广告投放； 直接发送钓鱼邮件...但是当整个钓鱼网站的IDN域都是由一种外文编码组成，例如上文的◤аре.com◢，火狐浏览器就识别不了了。。。 其它浏览器会出现这个问题吗？...目前测试了三个主流浏览器，其中65版本的Chrome、IE 11，都能自动完成识别，并将IDN域以“Punycode”的形式显示。...原理也比较简单：当非 ASCII 字符出现在IDN域里，会用“ Punycode”进行 转码，结果就会出现“xn--”开头的一串字符。而最新版的火狐浏览器则还没解决这个问题。...4、升级浏览器，比如用最新Chrome浏览器，而如果是火狐浏览器用户，可以下载并使用IDN safe等相关插件，这将使Firefox以“Punycode”形式显示IDN域，从而可以识别恶意域名。

    2.2K50

    原 EOS主网上线，背后公司Block.

    假冒网站eȯs.com作为一个国际域名，最终通过浏览器的punycode支持转到英文域名 xn--es-8bb.com 最终，钓鱼网站提示访问者输入他们的私钥（区块链技术中使用的加密密码）来解锁其数字加密货币...Punycode可以防止所谓的IDN欺骗。 早期的DNS（Domain Name System）是只支持英文域名解析。...在IDNs（国际化域名Internationalized Domain Names） 推出以后，为了保证兼容以前的DNS，所以，对IDNs进行punycode转码，转码后的punycode就由26个字母...目前，因为操作系统的核心都是英文组成，DNS服务器的解析也是由英文代码交换，所以DNS服务器 上并不支持直接的中文域名解析，所有中文域名的解析都需要转成punycode码，然后由DNS解析punycode...其实目前 所说和各种浏览器完美支持中文域名，只是浏览器软件里面主动加入了中文域名自动转码，不需要原来的再次安装 中文域名转码控件来完成整个流程。

    1K30

    同形字符攻击的识别机制与防范策略研究

    《卫报》2026 年 9 月 20 日发布的报道，详细描述了普通互联网用户遭遇同形字符钓鱼诈骗的真实案例，攻击者使用视觉近似字符伪造银行、电商平台以及社交媒体平台域名，通过邮件、即时通讯工具分发恶意链接...早期实施同形字符攻击需要攻击者熟悉 Unicode 字符集，手动筛选视觉匹配字符；而当前网络上已经出现自动化工具，可以批量生成同形字符伪造域名，自动筛选可注册的域名并批量投放钓鱼邮件，进一步降低攻击实施门槛...早期攻击者手动翻阅 Unicode 字符表，逐个查找视觉近似字符进行替换；现阶段自动化工具可以输入原始可信域名，自动遍历同形字符库，批量生成候选伪造域名列表，同时自动查询域名注册状态，筛选出尚未被注册的域名...部分浏览器对于子域名场景的 IDN 告警规则更加宽松，更容易绕过客户端防护检测。...IDN 国际域名体系服务全球多语言互联网沟通，具备不可替代的价值，防护工作并不是要废除 IDN 域名机制，而是完善配套管控、检测与告警体系，平衡多语言互联网使用需求和网络安全风险防控，在保障互联网正常业务运转的前提下

    14310

    真假难辨的“微软登录页”：IDN同形攻击+零宽字符，钓鱼者正用视觉魔术绕过MFA防线

    根据知名IT媒体Petri近日披露，一种利用国际化域名（IDN）同形异义字与零宽不可见字符组合的高级钓鱼技术，正在全球范围内精准打击Office 365用户。...IDN同形攻击：用西里尔字母冒充拉丁字母国际化域名（Internationalized Domain Names, IDN）允许使用非ASCII字符（如中文、阿拉伯文、西里尔字母）注册域名。...三、不止窃密码：AiTM中间人工具包如何绕过MFA？传统观点认为，只要启用MFA（多因素认证），即使密码泄露也能保安全。但此次攻击彻底颠覆了这一认知。...我们监测到，2025年下半年以来，针对中国企业的IDN钓鱼域名注册量同比增长320%，其中超过六成模仿微软、腾讯、阿里云等主流服务商。”...禁用高风险IDN解析：在内网DNS或代理服务器层面，阻止解析含混合脚本的域名。

    95410
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券