729.txt

[1] [DFN[[[IDN]]]] ([DFN[[[Internationalized Domain Name]]]]、[DFN[[[国際化ドメイン名]]]]) は、
[[文字集合]]を [[ASCII]] から [[Unicode]] に拡大した[[ドメイン名]]です。

;; [51] [[IDNA2003]] では [[ASCII文字]]のみの[[ドメイン名]]も [[IDN]] に含んでいましたが、
[[IDNA2008]] では[[非ASCII文字]]または[[Punycode]]を含むものだけを [[IDN]]
と呼んでいます。

[13] [[IDN]] の利用方法は [[IDNA]] として定義されています。 [[IDN]] は [[Punycode]]
によって[[符号化]] ([[ASCII文字]]に転写) することによって、 [[DNS]]
をはじめとする各種のプロトコルで利用することができます。

* 仕様書

- [14] [[IDNA2003]]
-- [15] [CITE@en[RFC 3490 - Internationalizing Domain Names in Applications (IDNA)]] 
--- [16] '''<http://tools.ietf.org/html/rfc3490#section-2>'''
--- [17] <http://tools.ietf.org/html/rfc3490#section-3.1>
- [42] [[IDNA2008]]
-- [60] [CITE@en[RFC 5890 - Internationalized Domain Names for Applications (IDNA): Definitions and Document Framework]] 
--- [43] '''<http://tools.ietf.org/html/rfc5890#section-2.3.2.3>'''
-- [59] [CITE@en[RFC 5894 - Internationalized Domain Names for Applications (IDNA): Background, Explanation, and Rationale]]
--- [62] <http://tools.ietf.org/html/rfc5894#section-1.2.1>
--- [61] <http://tools.ietf.org/html/rfc5894#section-7.8>

* 定義

** IDNA2003 における定義

[11] 
> An "internationalized domain name" (IDN) is a domain name in which
every label is an internationalized label.  This implies that every
ASCII domain name is an IDN (which implies that it is possible for a
name to be an IDN without it containing any non-ASCII characters).
This document does not attempt to define an "internationalized host
name".  Just as has been the case with ASCII names, some DNS zone
administrators may impose restrictions, beyond those imposed by DNS
or IDNA, on the characters or strings that may be registered as
labels in their zones.  Such restrictions have no impact on the
syntax or semantics of DNS protocol messages; a query for a name that
matches no records will yield the same response regardless of the
reason why it is not in the zone.  Clients issuing queries or
interpreting responses cannot be assumed to have any knowledge of
zone-specific restrictions or conventions.
[SRC[>>16]]

[FIG(quote)[
[FIGCAPTION[
[23] [[RFC 3490]] 2.
]FIGCAPTION]

> [DFN[[RUBY[国際化ドメイン名][こくさいかどめいんめい]@en[internationalized domain name]]]]
([DFN@en[[[IDN]]]]) は、
[[各名札]]が[[国際化名札]]である[[ドメイン名]]です。
すべての [[ASCII]] [[ドメイン名]]は [[IDN]]
です (つまり、[[非ASCII文字]]を含んでいない[[名前]]も
[[IDN]] となり得ます)。
この[[文書]]は[Q[[RUBY[国際化ホスト名][こくさいかほすとめい]@en[internationalized host name]]]]は定義しようとしません。
[[ASCII]]の[[名前]]の場合同様、 [[DNS]]
[[領域]][[管理者]]が [[DNS]] や [[IDNA]]
の制約以上の制約を[[領域]]中に[[名札]]として登録できる[[文字]]や[[文字列]]に課しても構いません。
そのような制約は [[DNS]] [[プロトコル]]・[[メッセージ]]の[[構文]]や[[意味]]には影響しません。
どの[[記録]]にも[[一致]]しない[[名前]]への[[照会]]は、
なぜそれが[[領域]]中に存在しないのかの理由如何を問わず、
同じ[[応答]]を得ることになります。
[[照会]]を発行したり、[[応答]]を解釈したりする[[クライアント]]が[[領域]]特有の制限や慣習についての知識を有すると仮定することはできません。
]FIG]

-[12]  [[各ラベル]]が[[国際化ラベル]]である[[ドメイン名]]を [[IDN]] といいます。
-[46]  [[ASCIIドメイン名]]はすべて [[IDN]] でもあります。
-[47]  「[[国際化ホスト名]]」なるものは定義しません。
-[48]  [[ASCII]] の[[ホスト名]]同様、利用できる文字の制限はその[[ゾーン]]の管理者に委ねられます。

** IDNA2008 における定義

[41] 
>   An "internationalized domain name" (IDN) is a domain name that
contains at least one A-label or U-label, but that otherwise may
contain any mixture of NR-LDH labels, A-labels, or U-labels.  Just as
has been the case with ASCII names, some DNS zone administrators may
impose restrictions, beyond those imposed by DNS or IDNA, on the
characters or strings that may be registered as labels in their
zones.  Because of the diversity of characters that can be used in a
U-label and the confusion they might cause, such restrictions are
mandatory for IDN registries and zones even though the particular
restrictions are not part of these specifications (the issue is
discussed in more detail in Section 4.3 of the Protocol document
[RFC5891].  Because these restrictions, commonly known as "registry
restrictions", only affect what can be registered and not lookup
processing, they have no effect on the syntax or semantics of DNS
protocol messages; a query for a name that matches no records will
yield the same response regardless of the reason why it is not in the
zone.  Clients issuing queries or interpreting responses cannot be
assumed to have any knowledge of zone-specific restrictions or
conventions.  See the section on registration policy in the Rationale
document [RFC5894] for additional discussion.
[SRC[>>43]]

- [44] [[Aラベル]]か[[Uラベル]]を1つは含む[[ドメイン名]]を [[IDN]] といいます。
- [45] [[ASCII]] の[[ホスト名]]同様、利用できる文字の制限はその[[ゾーン]]の管理者に委ねられます。
-- [49] [[文字]]の多様性に起因する混乱を防ぐため、むしろ [[IDN]] では制限が強制されています
([DFN[[RUBYB[レジストリー制限]@en[registry restrictions]]]])。
-- [50] もっともその制限は[[登録]]時にのみ課されるのであって、[[lookup]]
には影響しません。

* 処理モデル

[40] [[ドメイン名スロット]]の項を参照。

* 比較

[25] 2つの[[ラベル]]は、
- [[ToASCII]] [[演算]]を適用して [[ASCII]] 形に変換して、
- [[大文字・小文字不区別]]で [[ASCII]] として[[比較]]して、

... 両者が[[一致]]する場合に、[RUBYB[[[等価]]]@en[equivalent]]です。 [SRC[>>17]]

[27] 2つの[[ラベル]]の[[比較]]では、
両者が[[等価]]である場合、その場合に限って、[RUBYB[[[一致]]]@en[match]]するとして扱わなければ[['''なりません''']]。
[SRC[>>17]]

[26] 2つの[[名前]]の[[比較]]では、[[ラベル分離子]]が何であるかに関わらず、
対応する[[ラベル]]がそれぞれ[[一致]]していれば、その場合に限って、[RUBYB[[[一致]]]@en[match]]するとして扱わなければ[['''なりません''']]。
[SRC[>>17]]

* レンダリング

[8] [[IDN-enabled TLDs]]

[71] [CITE@en[IDN Display Algorithm - MozillaWiki]]
( ([TIME[2012-06-29 12:05:51 +09:00]] 版))
<https://wiki.mozilla.org/IDN_Display_Algorithm>

[22] [[network.IDN.blacklist_chars]]

[20] [CITE[IDN in Google Chrome - The Chromium Projects]]
([TIME[2015-03-21 10:14:33 +09:00]] 版)
<https://www.chromium.org/developers/design-documents/idn-in-google-chrome>

* 言語との関係

[58] [[ドメイン名]]は[[言語]]における[[単語]]を元に構成されていたりしますが、必ずしも[[自然言語]]文ではなく、
むしろ [[mnemonics]] [SRC[>>62, >>61]] であります。そのため必ずしも[[正書法]]上好ましい表記ができなくて構いませんし
[SRC[>>62]]、[[言語タグ]]のようなものを付与もしません [SRC[>>61]]。
[[DNS]] は[[言語]]とは独立した全世界的なものであり、[[言語]]のような文脈に依存した情報により限定するのはふさわしくない
[SRC[>>62]] と考えられています。

* 歴史

[88] [CITE@en[RFC 2825 - A Tangled Web: Issues of I18N, Domain Names, and the Other Internet protocols]], [TIME[2021-04-11T14:28:15.000Z]], [TIME[2021-04-12T11:10:46.436Z]] <https://tools.ietf.org/html/rfc2825>

[89] [CITE[RFC Errata Report » RFC Editor]], [TIME[2021-04-12T11:11:06.000Z]] <https://www.rfc-editor.org/errata_search.php?rfc=2825>

** ACE

[FIG(short list)[
- [[ACE]]
- [[UTF-8]]
- [[ZLD]]
]FIG]

** IDN 表示による脆弱性

[55] 前々から薄々気づかれてはいましたが、 [[Unicode]] には似た文字が沢山あり、
また怪しい[[句読点]]や[[制御文字]]の類も色々あり、 [[IDN]] 
の表示が[[フィッシング]]的な意味での脆弱性をもたらすことになりました。

[56] この問題は2005年頃に世界的に大きく取り上げられ、 [[IDN]] 対応を進めていた
[[Webブラウザー]]が表示を[[Aラベル]]のままとするなどの対策が取られました。

[57] この問題は [[IETF]]、[[IESG]]、[[IAB]]、[[ICANN]] などでも重視され、
[[Unicode]] の版の問題なとと合わせて [[RFC 4960]] を経て [[IDNA2008]] へとつながります。

** 運用ガイドラインから IDNA 改訂へ

[53] [CITE[IESG Statement on IDN]]
<http://www.ietf.org/iesg/statement/idn.html>

[34] [CITE[ICANN | Guidelines for the Implementation of Internationalized Domain Names]]
<http://www.icann.org/en/general/idn-guidelines-20jun03.htm>

[54] [CITE[ICANN | Guidelines for the Implementation of Internationalized Domain Names, Draft Version 2.0]]
<http://www.icann.org/en/general/idn-guidelines-20sep05.htm>

[52] [CITE@en[RFC 4690 - Review and Recommendations for Internationalized Domain Names (IDNs)]]
<http://tools.ietf.org/html/rfc4690>

** 再び UTF-8 (2011)

- [67] [CITE@en[RFC 6055 - IAB Thoughts on Encodings for Internationalized Domain Names]]
<http://tools.ietf.org/html/rfc6055>

[68] [[IDN]] に関する [[IAB]] の見解を記したこの文書では、 [[Punycode]] ベースの
[[IDNA]] よりも [[UTF-8]] ベースの方法の利点を改めて検討するべきだと指摘しています。

それによると、 [[IDNA]] は既存の[[ライブラリー]]への変更を行わずに[[アプリケーション]]のみで
[[IDN]] に対応しようと試みていますが、実際には
- [[名前解決]]を行う[[ライブラリー]]は [[DNS]] を含む複数の[[名前解決プロトコル]]に対応していることが普通で、 [[DNS]] なら [[IDNA]]、他の[[プロトコル]]では [[UTF-8]] といった[[符号化]]の使い分けが必要であるところ、[[アプリケーション]]側で [[Punycode]] 化されていては [[DNS]] 以外に対応できない
- [[DNS]] においても[[イントラネット]]等では [[IDNA]] 以前から生の [[UTF-8]] が用いられており ([[Windows]] では意図的に、 [[Mac OS X]] では偶発的に)、やはり[[アプリケーション]]側で [[Punycode]] 化されていては困る

... といった状況になっています。

;; [69] なお、[[非ASCII文字]]については[[大文字・小文字区別]]ありで、 [[ASCII]]
の部分だけ[[大文字・小文字不区別]]となっています。しかし一部の実装は[[非ASCII文字]]についても[[大文字・小文字不区別]]となっているため、
問題となっていると指摘されています。

* 参考

- IETF-idn <http://www.i-d-n.net/>
-- 日本語訳 <http://lychee.jp/idn/>
- [2] [WEAK[2002-12-25 17:35]] ''[[名無しさん]]'': IDN WG もとうとう終わりらしいですね

[3]
[CITE[スラッシュドット ジャパン | 国際化ドメイン名対応Webブラウザにアドレス詐称の懸念]] <http://slashdot.jp/security/05/02/08/0515249.shtml?topic=74>

> アルファベットの 'a' の代わりにキリル文字の 'а' を使うなど、信頼されているサイトのURLに使われている文字に字形の似た別の文字を使うことで、アドレスバーなどのURL表示を信頼されているサイトのURLのように見せかけることができるという点。

予定通りこういう問題がでてきたわけですが。
([[名無しさん]] [WEAK[2005-02-08 12:05:48 +00:00]])

[4]
[CITE[Bug 4279 - IDNを含むURL表示のセキュリティ問題(U+2215を含むドメイン名)]] <http://bugzilla.mozilla.gr.jp/show_bug.cgi?id=4279>
([[名無しさん]] [sage])

[5]
[CITE[ヘサヤ大墨堂、日本語ドメイン「ぢ.jp」を申請]] <http://internet.watch.impress.co.jp/www/article/2003/0401/uocchi/hesaya.htm>
([[名無しさん]] [sage])

[6]
[[RFC 4185]]
[CITE@en[National and Local Characters for DNS Top Level Domain (TLD) Names]]
<urn:ietf:rfc:4185>
([[名無しさん]] [WEAK[2005-10-20 02:16:46 +00:00]])

[7]
[CITE[スラッシュドット ジャパン | 中国が独自に漢字TLDを開始?]] <http://slashdot.jp/articles/06/03/03/0023222.shtml>
([[名無しさん]] [WEAK[2006-03-03 01:57:28 +00:00]])

[9]
[CITE[&#35987;朋狗友鳥事人家]] ([TIME[2008-06-21 10:55:41 +09:00]] 版) <http://cats--dogs.blogspot.com/>

「--」

[10] [CITE[ICANN | First IDN ccTLDs Requests Successfully Pass String Evaluation]]
([TIME[2010-03-27 10:33:17 +09:00]] 版)
<http://icann.org/en/announcements/announcement-21jan10-en.htm>

[28] [CITE@ja[Internationalized Domain Names (IDN) Support in Mozilla Browsers - MDC Doc Center]]
( ([TIME[2011-03-06 19:21:02 +09:00]] 版))
<https://developer.mozilla.org/ja/Internationalized_Domain_Names_(IDN)_Support_in_Mozilla_Browsers>

[29] [CITE@ja[ブラウザからの日本語ドメイン名アクセス確認用サービスの提供について / JPRS]]
( ([TIME[2011-03-06 19:30:28 +09:00]] 版))
<http://jprs.jp/info/notice/030630.html>

[30] [CITE[日本語ドメイン名Webサイトへのアクセス]]
( ([TIME[2011-03-06 19:32:44 +09:00]] 版))
<http://jdna.jp/jdn/browsers/>

[31] [CITE@ja[日本語JPドメイン名のRFC準拠に伴う移行について / JPRS]]
( ([TIME[2011-03-06 19:21:17 +09:00]] 版))
<http://jprs.jp/info/notice/ace-transition.html>

[32] [CITE@ja[【レポート】国際化ドメインプレフィックス確定の持つ意味 | ネット | マイコミジャーナル]]
( ([[Mainichi Communications Inc.]] 著, [TIME[2011-03-06 19:38:26 +09:00]] 版))
<http://journal.mycom.co.jp/news/2003/02/17/14.html>

[33] [CITE[ICANN | Deployment of Internationalized Domain Names]]
( ([TIME[2011-03-06 19:26:08 +09:00]] 版))
<http://www.icann.org/en/announcements/announcement-20jun03.htm>

[35] [CITE@ja[国際化ドメイン名]]
( ([TIME[2011-03-07 07:37:30 +09:00]] 版))
<http://www.nic.ad.jp/ja/dom/idn.html>

[36] [CITE@ja[国際化.orgドメイン名延命 - スラッシュドット・ジャパン]]
( ([TIME[2011-03-07 07:40:19 +09:00]] 版))
<http://slashdot.jp/it/article.pl?sid=04/01/19/1543238>

[38] [CITE@en[Changes to IDN in IE7 to now allow mixing of scripts - IEBlog - Site Home - MSDN Blogs]]
( ([TIME[2011-03-07 07:45:32 +09:00]] 版))
<http://blogs.msdn.com/b/ie/archive/2006/07/31/684337.aspx>

[39] [CITE[Valid character tables for IDNs per TLD]]
( ([TIME[2011-03-07 07:59:38 +09:00]] 版))
<http://tldchk.berlios.de/>


[63] [CITE@en[RFC 5992 - Internationalized Domain Names Registration and Administration Guidelines for European Languages Using Cyrillic]]
( ([TIME[2011-04-11 15:15:48 +09:00]] 版))
<http://tools.ietf.org/html/rfc5992>

[70] [CITE@en[IDNS Common Glossary - IUCG - Internet Users Contributing Group]]
( ([TIME[2011-08-26 16:53:01 +09:00]] 版))
<http://iucg.org/wiki/IDNS_Common_Glossary>

[73] [CITE@en[draft-davies-idntables-08 - Representing Label Generation Rulesets using XML]]
( ([TIME[2014-10-27 21:42:59 +09:00]] 版))
<https://tools.ietf.org/html/draft-davies-idntables-08>

[74] [CITE@ja[国際化.orgドメインが2/1で一括消去されることに | スラッシュドット・ジャパン]]
( ([TIME[2014-11-29 14:57:04 +09:00]] 版))
<http://slashdot.jp/story/04/01/13/1651232/%E5%9B%BD%E9%9A%9B%E5%8C%96.org%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%8C21%E3%81%A7%E4%B8%80%E6%8B%AC%E6%B6%88%E5%8E%BB%E3%81%95%E3%82%8C%E3%82%8B%E3%81%93%E3%81%A8%E3%81%AB>

[75] [CITE@ja[.comと.netで国際化されたドメイン名が利用可能に | スラッシュドット・ジャパン]]
( ([TIME[2014-11-29 14:58:10 +09:00]] 版))
<http://slashdot.jp/story/03/12/16/1356256/.com%E3%81%A8.net%E3%81%A7%E5%9B%BD%E9%9A%9B%E5%8C%96%E3%81%95%E3%82%8C%E3%81%9F%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E5%90%8D%E3%81%8C%E5%88%A9%E7%94%A8%E5%8F%AF%E8%83%BD%E3%81%AB>

[76] [CITE@ja[!JP 汎用JPドメイン名登録等に関する技術細則]]
( ([TIME[2014-11-29 15:02:52 +09:00]] 版))
<http://jprs.jp/doc/rule/saisoku-1-wideusejp.html>

[18] ([TIME[2002-07-05 02:49:07 +09:00]] 版)
<http://pi.cr.yp.to/>

[19] [CITE@en-US[daniel.haxx.se » curl, smiley-URLs and libc]]
([TIME[2015-02-26 11:29:53 +09:00]] 版)
<http://daniel.haxx.se/blog/2015/02/24/curl-smiley-urls-and-libc/>

[21] [CITE@en[Resources - ICANN]]
([[]] 著, [TIME[2015-06-01 12:00:33 +09:00]] 版)
<https://www.icann.org/resources/pages/idn-guidelines-2003-06-20-en>

[24] [CITE@en[International Domain Name Support in Internet Explorer 7]]
([TIME[2015-09-16 23:54:24 +09:00]] 版)
<https://msdn.microsoft.com/en-us/library/bb250505(VS.85).aspx>

[FIG(quote)[
[FIGCAPTION[
[37] [CITE[フロントページ - JGPWiki]]
([TIME[2015-10-09 21:26:11 +09:00]] 版)
<http://j-gp.jp/>
]FIGCAPTION]

> 「日本語生成パネル(Japanese Generation Panel; JGP)」 は、DNS (Domain Name System)のルートゾーンにおける日本語の新gTLD (New generic Top Level Domain)の文字列が従うべきルールを検討し、ICANN (The Internet Corporation for Assigned Names and Numbers)に対して提案を行うことを目的としたパネルです。

]FIG]


[64] [CITE[国際化ドメイン名(IDN)でマルチバイト文字を含め最長何文字のラベルを作れるのか - Qiita]]
([TIME[2016-03-31 18:57:09 +09:00]] 版)
<http://qiita.com/hnw/items/35e6ffce58961c1280a1>

[65] [CITE@en[RFC 4290 - Suggested Practices for Registration of Internationalized Domain Names (IDN)]]
([TIME[2016-07-04 00:58:12 +09:00]])
<https://tools.ietf.org/html/rfc4290>

[66] [CITE@en[RFC 4713 - Registration and Administration Recommendations for Chinese Domain Names]]
([TIME[2016-07-04 00:46:54 +09:00]])
<https://tools.ietf.org/html/rfc4713>

[72] [CITE[SUPPORTING THE ARABIC LANGUAGE IN DOMAIN NAMES]]
([TIME[2009-11-07 14:43:00 +09:00]])
<http://arabic-domains.org/docs/NIC-docs/SupportingArabicDomainNmaes.pdf>

[77] [CITE@ja[Googleとは無関係の「ɢoogle.com」というサイトが確認される | スラド IT]]
([TIME[2016-11-24 18:41:34 +09:00]])
<https://it.srad.jp/story/16/11/24/0434203/>

[FIG(quote)[
[FIGCAPTION[
[78] [CITE@en-US[This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera]]
([[Mohit Kumar]]著, [TIME[2017-04-19 03:18:36 +09:00]])
<http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.html>
]FIGCAPTION]

> аррӏе.com

]FIG]


[79] [CITE@ja[ChromeとFirefoxのホモグラフ攻撃対策を迂回する方法 | スラド IT]]
([TIME[2017-04-21 18:11:07 +09:00]])
<https://it.srad.jp/story/17/04/21/0447206/>

[FIG(quote)[
[FIGCAPTION[
[80] [CITE@en[RFC 7483 - JSON Responses for the Registration Data Access Protocol (RDAP)]]
([TIME[2017-05-07 17:28:01 +09:00]])
<https://tools.ietf.org/html/rfc7483#section-3>
]FIGCAPTION]

> 
>    Unicode names:    Textual representations of DNS names where one or
>                      more of the labels are U-labels as described by
>                      '''['''RFC5890''']'''.  Trailing periods are optional.

]FIG]


[81] [CITE@en[IDN-enabled TLDs — Mozilla]]
([TIME[2018-03-20 16:56:49 +09:00]])
<https://www.mozilla.org/en-US/about/governance/policies/security-group/tld-idn/>

[82] [CITE@en[IDN Display Algorithm - MozillaWiki]]
([TIME[2018-03-20 11:56:32 +09:00]])
<https://wiki.mozilla.org/IDN_Display_Algorithm>

[83] [CITE[Welcome To ThaiURL.com : Thai Domain Name Registration]]
([TIME[2018-05-19 22:37:21 +09:00]])
<https://web.archive.org/web/20010822041021/http://www.thaiurl.com:80/>

[84] [CITE[Welcome To ThaiURL.com : Thai Domain Name Registration]]
([TIME[2018-05-19 22:37:28 +09:00]])
<https://web.archive.org/web/20010520194101/http://www.thainame.com:80/>

[FIG(quote)[
[FIGCAPTION[
[85] [CITE[IROIRO 2000a]]
([TIME[2018-05-19 22:37:44 +09:00]])
<https://web.archive.org/web/20010714194835/http://www.asahi-net.or.jp:80/~ez3k-msym/iroiro00a.htm>
]FIGCAPTION]

> タイではすでに(専用のソフトウェアによって), タイ語でドメイン名をつけるのが普通になっているそうだ。 Thainame.com や Thaiurl.com といったポータルサイトはこれを利用している。

]FIG]


[86] [[CNS 14838]]

[FIG(quote)[
[FIGCAPTION[
[87] [CITE@ja[定期預金 金利比較|口コミ人気ランキング<2021年2月>]]
([TIME[2021-02-18T16:26:00.000Z]], [TIME[2021-02-19T00:33:31.004Z]])
<https://xn----1eujk4t7btdb7179dbgh70ec72amh8ab1n42ay002bx7ja3941a.com/lp.html?gclid=Cj0KCQiAvbiBBhD-ARIsAGM48byqFGdfLpmmV_DvHdmUoCwtZese4z5CL5hBAC9nxCs3aL_mDkNakH0aApRYEALw_wcB>
]FIGCAPTION]

> 連絡先:mail@xn----1eujk4t7btdb7179dbgh70ec72amh8ab1n42ay002bx7ja3941a.com

]FIG]