文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

关键词：Chromium；IDN 同形字；域名欺骗；钓鱼攻击；Unicode 字符；Punycode1 引言互联网域名系统引入国际化域名 IDN 技术之后，不同语言文字可以直接作为域名主体，不再局限于...，将这两个字符嵌入域名当中，构造和主流品牌域名视觉高度接近的 IDN 域名。...第一，域名注册机构需要支持包含这两个特殊 Unicode 字符的 IDN 域名注册，如果注册商拒绝该字符，攻击者无法完成域名申请；第二，域名后缀需要支持 IDN 域名解析，顶级域的配置会决定该类域名是否能够完成...企业应当针对自身品牌、业务系统域名做 IDN 同形字域名监测，不仅监测普通 ASCII 错拼域名，还要覆盖各类 Unicode IDN 变体域名，及时发现攻击者注册的仿冒 IDN 域名。...在企业上网代理、安全网关设备增加 IDN 域名解析检测能力，对访问的 IDN 域名做风险识别，识别具备同形欺骗特征的域名，给出告警或者直接阻断访问。

14310
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    PHP 中文域名 和 Punycode 相互转码

    域名 punycode 中文 IDN IDN 国际化域名（英语：Internationalized Domain Name，缩写：IDN） Punycode 国际化域名的编码方式,中文域名和一些特殊文字...都需要Punycode 编码一下的 中文(特殊文字)转 Punycode 通过 idn_to_ascii 函数 参考地址：https://www.php.net/manual/zh/function.idn-to-ascii.php...它有四个参数 domain， utf8 格式的域名,就是。...函数 参考地址：https://php.net/manual/zh/function.idn-to-utf8.php 参数和 idn_to_ascii 一样的,就是域名是已经转码过的,然后通过这个函数转换回去...idn_to_utf8("alone88.xn--6qq986b3xl") 转成成alone88.我爱你,后面的参数可以省略的 本文由 Alone88 创作，采用 知识共享署名4.0 国际许可协议进行许可

    5.3K10

    同形字符攻击的识别机制与防范策略研究

    但攻击者剥离字符原有应用场景，将其移植到域名构造中，利用 IDN 域名机制完成域名注册，将技术特性转化为攻击手段。...所以攻击者使用全字符替换域名时，会优先选用不支持 IDN 告警的浏览器环境投放链接。...现有安全科普内容缺少针对 Unicode 同形字符、IDN 域名风险的讲解，用户安全认知体系存在盲区。...部分浏览器对于子域名场景的 IDN 告警规则更加宽松，更容易绕过客户端防护检测。...IDN 国际域名体系服务全球多语言互联网沟通，具备不可替代的价值，防护工作并不是要废除 IDN 域名机制，而是完善配套管控、检测与告警体系，平衡多语言互联网使用需求和网络安全风险防控，在保障互联网正常业务运转的前提下

    14310

    真假难辨的“微软登录页”：IDN同形攻击+零宽字符，钓鱼者正用视觉魔术绕过MFA防线

    根据知名IT媒体Petri近日披露，一种利用国际化域名（IDN）同形异义字与零宽不可见字符组合的高级钓鱼技术，正在全球范围内精准打击Office 365用户。...IDN同形攻击：用西里尔字母冒充拉丁字母国际化域名（Internationalized Domain Names, IDN）允许使用非ASCII字符（如中文、阿拉伯文、西里尔字母）注册域名。...我们监测到，2025年下半年以来，针对中国企业的IDN钓鱼域名注册量同比增长320%，其中超过六成模仿微软、腾讯、阿里云等主流服务商。”...浏览器端：强制Punycode显示或禁用高风险IDN现代浏览器虽支持IDN，但可通过策略限制。...禁用高风险IDN解析：在内网DNS或代理服务器层面，阻止解析含混合脚本的域名。

    95410

    快速理解中文域名

    Punycode 编码Punycode 是处理国际化域名（IDN）的一种技术，它将非 ASCII 字符（如中文、阿拉伯文、希腊文等）转换为 ASCII 字符，从而使这些字符能够在传统的 DNS（域名系统...2.2 DNS 的兼容性为了确保中文域名能够正常解析，DNS 系统必须支持 IDN（国际化域名）。...因此，浏览器通常会对中文域名进行额外的安全检查，以保护用户的安全。4. 国际化域名系统（IDN）的发展国际化域名系统（IDN）是支持多语言域名的关键技术。...IDN 的发展使得非英语字符（如中文、阿拉伯文、俄文等）能够被用作域名，从而促进了全球互联网的多样性和包容性。...4.1 IDN 的标准化IDN 的标准化工作由国际互联网名称与数字地址分配机构（ICANN）和其他国际标准化组织推动。IDN 的标准化确保了不同语言字符在全球互联网中的一致性和可互操作性。

    11.1K10

    “伪装域名”卷土重来：日文字符混淆钓鱼攻击盯上企业用户

    技术内核：IDN与Punycode的“双面性”要理解这种攻击，需先了解“国际化域名”（IDN）技术。为了让全球用户能用母语（如中文、阿拉伯文、日文）注册和访问网站，互联网引入了IDN标准。...但计算机网络底层仍依赖ASCII字符，因此IDN域名在传输时会被转换为一种名为“Punycode”的编码格式。例如，一个包含日文字符的域名“例え.com”会被转换为“xn--r8jz45g.com”。...他们注册包含易混淆字符的IDN域名，浏览器正常显示为“faсebook.com”（第三个“c”是西里尔字母），而安全系统若仅检查原始拼写或黑名单，很可能漏判。...防御性注册“相似域名”大型企业应提前注册与自身品牌名称相似的IDN变体，防止被攻击者抢注。例如，苹果公司可注册“аррӏе.com”等变体并主动屏蔽，形成“防御护城河”。3....目前主流浏览器（如Chrome、Firefox）已对高风险IDN域名显示警告，但策略仍显保守。

    1.1K10

    基于日文字符混淆的国际化域名钓鱼攻击分析与防御机制研究

    此类攻击通过构造包含Unicode日文字符（如“ん”、“ネ”、“ロ”）的国际化域名（Internationalized Domain Name, IDN），在用户浏览器中渲染出与合法品牌域名几乎无法区分的钓鱼地址...近年来，随着主流浏览器对国际化域名（IDN）支持的普及，攻击者开始系统性地利用Unicode字符集中的视觉相似字符（Visually Similar Characters）构造欺骗性域名。...2 日文字符混淆攻击的技术原理与实现路径2.1 国际化域名与Punycode编码机制国际化域名（IDN）允许使用非ASCII字符（如中文、日文、阿拉伯文）注册域名，以提升本地用户友好性。...为兼容现有DNS系统（仅支持ASCII），IDN采用Punycode编码将Unicode字符串转换为以xn--开头的ASCII格式。例如，日文域名例.jp被编码为xn--fsq.jp。...6 结论日文字符混淆型IDN钓鱼攻击利用Unicode渲染机制与人类视觉感知的局限性，构成对现有安全体系的严峻挑战。本文通过系统分析其技术链条，揭示了从域名构造、诱饵分发到会话劫持的完整攻击面。

    69710

    美国大选仿冒选举域名钓鱼特征与智能检测技术研究

    研究发现，5000 余个涉选域名呈现 “vote 类域名激增、election 类平稳运行、高仿媒体域名隐蔽布局” 的结构性分化特征，攻击者依托拼写篡改、IDN 同形替换、子域名嵌套三类主流伪装手段规避传统黑名单拦截...2.3 选举域名四大伪装技术细节（芦笛专家观点植入）反网络钓鱼技术专家芦笛强调，本次 5000 枚涉选域名能够绕过主流域名黑名单监测，核心原因是攻击者摒弃早年简单拼写错误伪装，融合 IDN 同形字符替换...：拆分域名主域、子域、后缀，依次检测数字替换、IDN 字符、嵌套子域名、可疑 TLD 四大伪装特征，逐项累加风险分值；相似度计算层：使用编辑距离算法，比对待测域名与 FEC、主流媒体官方基准域名字符相似度...特殊西里尔字符集合（易和英文e/o混淆）CYRILLIC_CHAR = {"е", "о", "і"}def idn_convert(domain_str:str) -> str: """IDN域名转...5.3 竞选方全周期自有域名资产监测制度落地要求参选人竞选团队提前 3 个月完成自身品牌相关域名的保护性注册，同时委托第三方安全企业做相似域名全量监测，借助域名相似度算法批量扫描形近篡改、IDN 仿冒域名

    41000

    针对Office 365的同形异义字欺骗与AiTM攻击研究

    近期安全情报显示，一种结合了国际化域名（IDN）同形异义字混淆、零宽字符插入以及中间人（AiTM）代理技术的新型网络钓鱼攻击活动频繁爆发。...这些攻击不再满足于简单的域名仿冒（Typosquatting），而是利用了互联网基础架构中的深层特性——国际化域名（Internationalized Domain Names, IDN）。...IDN允许使用非ASCII字符（如西里尔字母、希腊字母、汉字等）注册域名，旨在促进互联网的多语言普及。...利用白名单机制：某些顶级域名（TLD）或特定注册局允许更宽松的字符策略，浏览器对这些域名的IDN显示限制较少。...严格DMARC策略：确保企业自身域名的DMARC策略设置为p=reject，防止攻击者利用企业域名发送钓鱼邮件诱导内部员工。品牌保护监控：部署自动化服务，持续监控新注册的与企业名称相似的IDN域名。

    45910

    浅析Punycode钓鱼攻击

    IDN：国际化域名（英语：Internationalized Domain Name，缩写：IDN）又称特殊字符域名，是指部分或完全使用特殊的文字或字母组成的互联网域名，包括法语、中文、斯拉夫语、泰米尔语...IDN的域名是使用unicode字符集。...计算与知名网址的相似度 此时这个待检测域名被映射成一个它所有可能的相似域名，这时候将top2w的知名网址域名与这个相似域名做一个交集，如果该域名是由IDN域名衍生而来的，则只要这个域名与知名网站有交集则认定这个域名有高度伪造嫌疑...，因为常常使用IDN域名的情况通常是有伪造嫌疑的。...如果该域名不是由IDN域名衍生而来的，则判断与知名网站域名交集个数是否为1（这里的意义在于伪造的域名具有极强的针对性）而且判断这两个域名之间的编辑距离是否为1。

    2.7K20

    【DNS 解析】中文域名·场景应用

    DNS 解析用户实践征文 https://cloud.tencent.com/document/product/855/73680 由于多数内容都被写完了，故投稿一篇【中文域名】场景应用。...纯中文域名如 新闻.中国 或半 中文 中国.cn 都是由punycode编码转换的到的地址，属于idn域名（国际化域名）。 但由于特殊性出现了常见的问题，如搜索不收录，邮件不支持等。...首先购买纯英文的通用域名确保域名可靠性。...随便找一个punycode编码转换的网站 https://myssl.com/punycode.html (wgpro.com是我的域名 前面随便写个中文就当自己是 二级中文域名用吧 如 中国.com.cn...但是优点比纯定义的idn 中文域名好，可以绑邮件可以加搜索。 用途如一个站 绑定多域名 例下 原来 down.wgpro.com 还能在绑个下载.wgpro.com 顺手又不累

    17.6K40

    互联网名称与数字地址分配机构副总裁一行到访中国互联网络信息中心

    会上，双方就互联网域名系统现状及发展前景、中文国际化域名（IDN）推广应用、互联网国际治理和中国社群参与等议题展开深入交流。...双方一致认为，要进一步推动技术创新与科研合作，共同促进中国及亚太地区域名体系健康发展。...刘郁林表示，ICANN是互联网基础资源领域的重要国际组织，在域名、IP地址管理、全球互联网安全稳定等方面发挥着重要作用。希望双方进一步扩大合作范围，加深交流协作，共同推动互联网行业繁荣发展。...他表示，中国对国际化域名的推广和应用已走在全球前列，中文IDN的实践案例和经验可以为国际社群提供参考范本。ICANN高度重视中心的作用和中国域名市场潜力，期待未来在更多领域深化交流合作。

    36810

    如何使用openSquat检测钓鱼域名和域名占用

    关于openSquat openSquat是一款开源的智能化OSINT公开资源情报工具，该工具可以帮助广大研究人员检测和识别特定的网络钓鱼域名或域名占用问题。...功能介绍 该工具支持检测下列安全问题： 网络钓鱼活动 域名占用/域名抢占 误植域名/URL劫持 域名比特错误 IDN域名同态技术攻击 Doppenganger域 其他跟域名相关的欺诈攻击 关键功能如下...： 自动更新新注册的域（每天一次） 计算单词相似度的Levenshtein距离 获取活动和已知的网络钓鱼域名 IDN域名同态技术攻击检测 与VirusTotal的集成 与Quad9 DNS服务集成 使用不同级别的置信阈值进行微调...： python opensquat.py --subdomains 检查域名的开放端口80/443： python opensquat.py --portcheck 网络钓鱼验证（网络钓鱼数据库）：...格式输出： python opensquat.py -o example.csv -t csv 启动证书透明度检测： python opensquat.py --ct 周期搜索-搜索从上个月开始注册的域名

    4.9K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券