/
729.txt
309 lines (232 loc) · 16.1 KB
/
729.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
[1] [DFN[[[IDN]]]] ([DFN[[[Internationalized Domain Name]]]]、[DFN[[[国際化ドメイン名]]]]) は、
[[文字集合]]を [[ASCII]] から [[Unicode]] に拡大した[[ドメイン名]]です。
;; [51] [[IDNA2003]] では [[ASCII文字]]のみの[[ドメイン名]]も [[IDN]] に含んでいましたが、
[[IDNA2008]] では[[非ASCII文字]]または[[Punycode]]を含むものだけを [[IDN]]
と呼んでいます。
[13] [[IDN]] の利用方法は [[IDNA]] として定義されています。 [[IDN]] は [[Punycode]]
によって[[符号化]] ([[ASCII文字]]に転写) することによって、 [[DNS]]
をはじめとする各種のプロトコルで利用することができます。
* 仕様書
- [14] [[IDNA2003]]
-- [15] [CITE@en[RFC 3490 - Internationalizing Domain Names in Applications (IDNA)]]
--- [16] '''<http://tools.ietf.org/html/rfc3490#section-2>'''
--- [17] <http://tools.ietf.org/html/rfc3490#section-3.1>
- [42] [[IDNA2008]]
-- [60] [CITE@en[RFC 5890 - Internationalized Domain Names for Applications (IDNA): Definitions and Document Framework]]
--- [43] '''<http://tools.ietf.org/html/rfc5890#section-2.3.2.3>'''
-- [59] [CITE@en[RFC 5894 - Internationalized Domain Names for Applications (IDNA): Background, Explanation, and Rationale]]
--- [62] <http://tools.ietf.org/html/rfc5894#section-1.2.1>
--- [61] <http://tools.ietf.org/html/rfc5894#section-7.8>
* 定義
** IDNA2003 における定義
[11]
> An "internationalized domain name" (IDN) is a domain name in which
every label is an internationalized label. This implies that every
ASCII domain name is an IDN (which implies that it is possible for a
name to be an IDN without it containing any non-ASCII characters).
This document does not attempt to define an "internationalized host
name". Just as has been the case with ASCII names, some DNS zone
administrators may impose restrictions, beyond those imposed by DNS
or IDNA, on the characters or strings that may be registered as
labels in their zones. Such restrictions have no impact on the
syntax or semantics of DNS protocol messages; a query for a name that
matches no records will yield the same response regardless of the
reason why it is not in the zone. Clients issuing queries or
interpreting responses cannot be assumed to have any knowledge of
zone-specific restrictions or conventions.
[SRC[>>16]]
-[12] [[各ラベル]]が[[国際化ラベル]]である[[ドメイン名]]を [[IDN]] といいます。
-[46] [[ASCIIドメイン名]]はすべて [[IDN]] でもあります。
-[47] 「[[国際化ホスト名]]」なるものは定義しません。
-[48] [[ASCII]] の[[ホスト名]]同様、利用できる文字の制限はその[[ゾーン]]の管理者に委ねられます。
** IDNA2008 における定義
[41]
> An "internationalized domain name" (IDN) is a domain name that
contains at least one A-label or U-label, but that otherwise may
contain any mixture of NR-LDH labels, A-labels, or U-labels. Just as
has been the case with ASCII names, some DNS zone administrators may
impose restrictions, beyond those imposed by DNS or IDNA, on the
characters or strings that may be registered as labels in their
zones. Because of the diversity of characters that can be used in a
U-label and the confusion they might cause, such restrictions are
mandatory for IDN registries and zones even though the particular
restrictions are not part of these specifications (the issue is
discussed in more detail in Section 4.3 of the Protocol document
[RFC5891]. Because these restrictions, commonly known as "registry
restrictions", only affect what can be registered and not lookup
processing, they have no effect on the syntax or semantics of DNS
protocol messages; a query for a name that matches no records will
yield the same response regardless of the reason why it is not in the
zone. Clients issuing queries or interpreting responses cannot be
assumed to have any knowledge of zone-specific restrictions or
conventions. See the section on registration policy in the Rationale
document [RFC5894] for additional discussion.
[SRC[>>43]]
- [44] [[Aラベル]]か[[Uラベル]]を1つは含む[[ドメイン名]]を [[IDN]] といいます。
- [45] [[ASCII]] の[[ホスト名]]同様、利用できる文字の制限はその[[ゾーン]]の管理者に委ねられます。
-- [49] [[文字]]の多様性に起因する混乱を防ぐため、むしろ [[IDN]] では制限が強制されています
([DFN[[RUBYB[レジストリー制限]@en[registry restrictions]]]])。
-- [50] もっともその制限は[[登録]]時にのみ課されるのであって、[[lookup]]
には影響しません。
* 処理モデル
[40] [[ドメイン名スロット]]の項を参照。
* 比較
[25] 2つの[[ラベル]]は、
- [[ToASCII]] [[演算]]を適用して [[ASCII]] 形に変換して、
- [[大文字・小文字不区別]]で [[ASCII]] として[[比較]]して、
... 両者が[[一致]]する場合に、[RUBYB[[[等価]]]@en[equivalent]]です。 [SRC[>>17]]
[27] 2つの[[ラベル]]の[[比較]]では、
両者が[[等価]]である場合、その場合に限って、[RUBYB[[[一致]]]@en[match]]するとして扱わなければ[['''なりません''']]。
[SRC[>>17]]
[26] 2つの[[名前]]の[[比較]]では、[[ラベル分離子]]が何であるかに関わらず、
対応する[[ラベル]]がそれぞれ[[一致]]していれば、その場合に限って、[RUBYB[[[一致]]]@en[match]]するとして扱わなければ[['''なりません''']]。
[SRC[>>17]]
* 言語との関係
[58] [[ドメイン名]]は[[言語]]における[[単語]]を元に構成されていたりしますが、必ずしも[[自然言語]]文ではなく、
むしろ [[mnemonics]] [SRC[>>62, >>61]] であります。そのため必ずしも[[正書法]]上好ましい表記ができなくて構いませんし
[SRC[>>62]]、[[言語タグ]]のようなものを付与もしません [SRC[>>61]]。
[[DNS]] は[[言語]]とは独立した全世界的なものであり、[[言語]]のような文脈に依存した情報により限定するのはふさわしくない
[SRC[>>62]] と考えられています。
* 歴史
** ACE
[FIG(short list)[
- [[ACE]]
- [[UTF-8]]
- [[ZLD]]
]FIG]
** IDN 表示による脆弱性
[55] 前々から薄々気づかれてはいましたが、 [[Unicode]] には似た文字が沢山あり、
また怪しい[[句読点]]や[[制御文字]]の類も色々あり、 [[IDN]]
の表示が[[フィッシング]]的な意味での脆弱性をもたらすことになりました。
[56] この問題は2005年頃に世界的に大きく取り上げられ、 [[IDN]] 対応を進めていた
[[Webブラウザー]]が表示を[[Aラベル]]のままとするなどの対策が取られました。
[57] この問題は [[IETF]]、[[IESG]]、[[IAB]]、[[ICANN]] などでも重視され、
[[Unicode]] の版の問題なとと合わせて [[RFC 4960]] を経て [[IDNA2008]] へとつながります。
** 運用ガイドラインから IDNA 改訂へ
[53] [CITE[IESG Statement on IDN]]
<http://www.ietf.org/iesg/statement/idn.html>
[34] [CITE[ICANN | Guidelines for the Implementation of Internationalized Domain Names]]
<http://www.icann.org/en/general/idn-guidelines-20jun03.htm>
[54] [CITE[ICANN | Guidelines for the Implementation of Internationalized Domain Names, Draft Version 2.0]]
<http://www.icann.org/en/general/idn-guidelines-20sep05.htm>
[52] [CITE@en[RFC 4690 - Review and Recommendations for Internationalized Domain Names (IDNs)]]
<http://tools.ietf.org/html/rfc4690>
** 再び UTF-8 (2011)
- [67] [CITE@en[RFC 6055 - IAB Thoughts on Encodings for Internationalized Domain Names]]
<http://tools.ietf.org/html/rfc6055>
[68] [[IDN]] に関する [[IAB]] の見解を記したこの文書では、 [[Punycode]] ベースの
[[IDNA]] よりも [[UTF-8]] ベースの方法の利点を改めて検討するべきだと指摘しています。
それによると、 [[IDNA]] は既存の[[ライブラリー]]への変更を行わずに[[アプリケーション]]のみで
[[IDN]] に対応しようと試みていますが、実際には
- [[名前解決]]を行う[[ライブラリー]]は [[DNS]] を含む複数の[[名前解決プロトコル]]に対応していることが普通で、 [[DNS]] なら [[IDNA]]、他の[[プロトコル]]では [[UTF-8]] といった[[符号化]]の使い分けが必要であるところ、[[アプリケーション]]側で [[Punycode]] 化されていては [[DNS]] 以外に対応できない
- [[DNS]] においても[[イントラネット]]等では [[IDNA]] 以前から生の [[UTF-8]] が用いられており ([[Windows]] では意図的に、 [[Mac OS X]] では偶発的に)、やはり[[アプリケーション]]側で [[Punycode]] 化されていては困る
... といった状況になっています。
;; [69] なお、[[非ASCII文字]]については[[大文字・小文字区別]]ありで、 [[ASCII]]
の部分だけ[[大文字・小文字不区別]]となっています。しかし一部の実装は[[非ASCII文字]]についても[[大文字・小文字不区別]]となっているため、
問題となっていると指摘されています。
* 参考
- IETF-idn <http://www.i-d-n.net/>
-- 日本語訳 <http://lychee.jp/idn/>
- [2] [WEAK[2002-12-25 17:35]] ''[[名無しさん]]'': IDN WG もとうとう終わりらしいですね
[3]
[CITE[スラッシュドット ジャパン | 国際化ドメイン名対応Webブラウザにアドレス詐称の懸念]] <http://slashdot.jp/security/05/02/08/0515249.shtml?topic=74>
> アルファベットの 'a' の代わりにキリル文字の 'а' を使うなど、信頼されているサイトのURLに使われている文字に字形の似た別の文字を使うことで、アドレスバーなどのURL表示を信頼されているサイトのURLのように見せかけることができるという点。
予定通りこういう問題がでてきたわけですが。
([[名無しさん]] [WEAK[2005-02-08 12:05:48 +00:00]])
[4]
[CITE[Bug 4279 - IDNを含むURL表示のセキュリティ問題(U+2215を含むドメイン名)]] <http://bugzilla.mozilla.gr.jp/show_bug.cgi?id=4279>
([[名無しさん]] [sage])
[5]
[CITE[ヘサヤ大墨堂、日本語ドメイン「ぢ.jp」を申請]] <http://internet.watch.impress.co.jp/www/article/2003/0401/uocchi/hesaya.htm>
([[名無しさん]] [sage])
[6]
[[RFC 4185]]
[CITE@en[National and Local Characters for DNS Top Level Domain (TLD) Names]]
<urn:ietf:rfc:4185>
([[名無しさん]] [WEAK[2005-10-20 02:16:46 +00:00]])
[7]
[CITE[スラッシュドット ジャパン | 中国が独自に漢字TLDを開始?]] <http://slashdot.jp/articles/06/03/03/0023222.shtml>
([[名無しさん]] [WEAK[2006-03-03 01:57:28 +00:00]])
[8]
[CITE[IDN-enabled TLDs]] ([CODE[2008-03-18 16:36:38 +09:00]] 版) <http://www.mozilla.org/projects/security/tld-idn-policy-list.html>
([[名無しさん]])
[9]
[CITE[貓朋狗友鳥事人家]] ([TIME[2008-06-21 10:55:41 +09:00]] 版) <http://cats--dogs.blogspot.com/>
「--」
[10] [CITE[ICANN | First IDN ccTLDs Requests Successfully Pass String Evaluation]]
([TIME[2010-03-27 10:33:17 +09:00]] 版)
<http://icann.org/en/announcements/announcement-21jan10-en.htm>
[28] [CITE@ja[Internationalized Domain Names (IDN) Support in Mozilla Browsers - MDC Doc Center]]
( ([TIME[2011-03-06 19:21:02 +09:00]] 版))
<https://developer.mozilla.org/ja/Internationalized_Domain_Names_(IDN)_Support_in_Mozilla_Browsers>
[29] [CITE@ja[ブラウザからの日本語ドメイン名アクセス確認用サービスの提供について / JPRS]]
( ([TIME[2011-03-06 19:30:28 +09:00]] 版))
<http://jprs.jp/info/notice/030630.html>
[30] [CITE[日本語ドメイン名Webサイトへのアクセス]]
( ([TIME[2011-03-06 19:32:44 +09:00]] 版))
<http://jdna.jp/jdn/browsers/>
[31] [CITE@ja[日本語JPドメイン名のRFC準拠に伴う移行について / JPRS]]
( ([TIME[2011-03-06 19:21:17 +09:00]] 版))
<http://jprs.jp/info/notice/ace-transition.html>
[32] [CITE@ja[【レポート】国際化ドメインプレフィックス確定の持つ意味 | ネット | マイコミジャーナル]]
( ([[Mainichi Communications Inc.]] 著, [TIME[2011-03-06 19:38:26 +09:00]] 版))
<http://journal.mycom.co.jp/news/2003/02/17/14.html>
[33] [CITE[ICANN | Deployment of Internationalized Domain Names]]
( ([TIME[2011-03-06 19:26:08 +09:00]] 版))
<http://www.icann.org/en/announcements/announcement-20jun03.htm>
[35] [CITE@ja[国際化ドメイン名]]
( ([TIME[2011-03-07 07:37:30 +09:00]] 版))
<http://www.nic.ad.jp/ja/dom/idn.html>
[36] [CITE@ja[国際化.orgドメイン名延命 - スラッシュドット・ジャパン]]
( ([TIME[2011-03-07 07:40:19 +09:00]] 版))
<http://slashdot.jp/it/article.pl?sid=04/01/19/1543238>
[37] [CITE@en-US[IDN-enabled TLDs]]
( ([TIME[2011-03-07 07:50:49 +09:00]] 版))
<http://www.mozilla.org/projects/security/tld-idn-policy-list.html>
[38] [CITE@en[Changes to IDN in IE7 to now allow mixing of scripts - IEBlog - Site Home - MSDN Blogs]]
( ([TIME[2011-03-07 07:45:32 +09:00]] 版))
<http://blogs.msdn.com/b/ie/archive/2006/07/31/684337.aspx>
[39] [CITE[Valid character tables for IDNs per TLD]]
( ([TIME[2011-03-07 07:59:38 +09:00]] 版))
<http://tldchk.berlios.de/>
[63] [CITE@en[RFC 5992 - Internationalized Domain Names Registration and Administration Guidelines for European Languages Using Cyrillic]]
( ([TIME[2011-04-11 15:15:48 +09:00]] 版))
<http://tools.ietf.org/html/rfc5992>
[64] [CITE@en-US[IDN-enabled TLDs]]
( ([TIME[2011-05-05 13:51:59 +09:00]] 版))
<http://www.mozilla.org/projects/security/tld-idn-policy-list.html>
[65] [CITE@en[Network.IDN.whitelist.* - MozillaZine Knowledge Base]]
( ([TIME[2008-10-25 08:22:11 +09:00]] 版))
<http://kb.mozillazine.org/Network.IDN.whitelist.*>
[66] [CITE[mozilla-central mozilla/modules/libpref/src/init/all.js]]
( ([TIME[2011-05-04 22:52:15 +09:00]] 版))
<http://mxr.mozilla.org/mozilla-central/source/modules/libpref/src/init/all.js#798>
[70] [CITE@en[IDNS Common Glossary - IUCG - Internet Users Contributing Group]]
( ([TIME[2011-08-26 16:53:01 +09:00]] 版))
<http://iucg.org/wiki/IDNS_Common_Glossary>
[71] [CITE@en[IDN Display Algorithm - MozillaWiki]]
( ([TIME[2012-06-29 12:05:51 +09:00]] 版))
<https://wiki.mozilla.org/IDN_Display_Algorithm>
[72] [CITE@en-US[IDN-enabled TLDs — Mozilla]]
( ([TIME[2013-12-03 01:45:38 +09:00]] 版))
<http://www.mozilla.org/en-US/about/governance/policies/security-group/tld-idn/>
[73] [CITE@en[draft-davies-idntables-08 - Representing Label Generation Rulesets using XML]]
( ([TIME[2014-10-27 21:42:59 +09:00]] 版))
<https://tools.ietf.org/html/draft-davies-idntables-08>
[74] [CITE@ja[国際化.orgドメインが2/1で一括消去されることに | スラッシュドット・ジャパン]]
( ([TIME[2014-11-29 14:57:04 +09:00]] 版))
<http://slashdot.jp/story/04/01/13/1651232/%E5%9B%BD%E9%9A%9B%E5%8C%96.org%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%8C21%E3%81%A7%E4%B8%80%E6%8B%AC%E6%B6%88%E5%8E%BB%E3%81%95%E3%82%8C%E3%82%8B%E3%81%93%E3%81%A8%E3%81%AB>
[75] [CITE@ja[.comと.netで国際化されたドメイン名が利用可能に | スラッシュドット・ジャパン]]
( ([TIME[2014-11-29 14:58:10 +09:00]] 版))
<http://slashdot.jp/story/03/12/16/1356256/.com%E3%81%A8.net%E3%81%A7%E5%9B%BD%E9%9A%9B%E5%8C%96%E3%81%95%E3%82%8C%E3%81%9F%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E5%90%8D%E3%81%8C%E5%88%A9%E7%94%A8%E5%8F%AF%E8%83%BD%E3%81%AB>
[76] [CITE@ja[!JP 汎用JPドメイン名登録等に関する技術細則]]
( ([TIME[2014-11-29 15:02:52 +09:00]] 版))
<http://jprs.jp/doc/rule/saisoku-1-wideusejp.html>
[18] ([TIME[2002-07-05 02:49:07 +09:00]] 版)
<http://pi.cr.yp.to/>
[19] [CITE@en-US[daniel.haxx.se » curl, smiley-URLs and libc]]
([TIME[2015-02-26 11:29:53 +09:00]] 版)
<http://daniel.haxx.se/blog/2015/02/24/curl-smiley-urls-and-libc/>
[20] [CITE[IDN in Google Chrome - The Chromium Projects]]
([TIME[2015-03-21 10:14:33 +09:00]] 版)
<https://www.chromium.org/developers/design-documents/idn-in-google-chrome>