Wat is een IDN-domein?

Wat is een IDN-domein?

IDN’s (Internationalized Domain Names, oftewel geïnternationaliseerde domeinnamen) worden in de volksmond ook wel umlautdomeinen of domeinen met speciale tekens genoemd. Ze bevatten umlauts en andere speciale tekens, of tekens die niet in het Latijnse alfabet voorkomen.

Voorbeelden van IDN’s

Speciale tekens uit het Duitse alfabet

fußball.tld
häuser.tld

Spaanse speciale tekens

fútbol.tld

Chinese tekens

足球.tld

Cyrillische tekens

Футбольный.tld

Waarom zijn er IDN-domeinen?

IDN’s stellen miljarden mensen in staat om het internet te gebruiken in hun eigen schrift of alfabet. Aanvankelijk waren letters uit niet-Latijnse schriften niet voorzien in het Domain Name System. Voorheen kon u alleen domeinen registreren met ASCII-tekens (a-z, 0-9 en koppeltekens).

Met de snelle groei van het internet, bijvoorbeeld in Azië, was het absoluut noodzakelijk om de tekens die in een domeinnaam mogelijk zijn, uit te breiden.

Hoe werken IDN-domeinen?

Voor IDN-domeinen kunt u bijna alle Unicode-tekens gebruiken. In de huidige versie gaat het om 137.929 tekens. Welke niet-ASCII-tekens zijn toegestaan, verschilt echter per topleveldomein, omdat de registers zelf bepalen welke tekens in domeinnamen mogen voorkomen.

Om ervoor te zorgen dat IDN’s ook voor DNS-servers werken, is bij de introductie een geschikte procedure ontwikkeld. De Unicode-tekenreeks (IDN-notatie) wordt met de coderingsmethode Punycode omgezet in een geldige ASCII-tekenreeks. Deze omgezette tekenreeks heet een ACE-tekenreeks (ACE = ASCII Compatible Encoding). De ACE-tekenreeks wordt vervolgens in het DNS opgeslagen.

Voorbeeld:
küche.tld is het domein.
xn--kche-0ra.tld is de ACE-tekenreeks inclusief domeinextensie, die in het DNS wordt ingevoerd.

Hoeveel tekens zijn er mogelijk met een IDN?

De ACE-tekenreeks mag maximaal 63 tekens lang zijn. De coderingstekens tellen mee in de domeinlengte. Bij “grüße.tld” gaat het bijvoorbeeld niet om 5, maar om 13 tekens.

Problemen en gevaren met IDN’s

Problemen met het verzenden of ontvangen van e-mail

Domeinen met umlauts kunnen in oudere e-mailprogramma’s problemen veroorzaken bij het verzenden en ontvangen van e-mail. Wilt u aan de veilige kant blijven, dan is het raadzaam het domein ook te registreren met een uitgeschreven umlaut (bijvoorbeeld “ue” in plaats van “ü”). Gebruik vervolgens het domein met de uitgeschreven umlaut voor uw e-mailadres en het domein met umlaut voor uw website.

Phishingaanvallen met homogliefen

IDN’s kunnen worden vervalst met zogeheten homogliefen. Dit zijn tekens die sterk op elkaar lijken of er hetzelfde uitzien, zoals de 0 en de O, of de hoofdletter I en de kleine letter l. Aanvallers kunnen daardoor visueel nauwelijks te onderscheiden “neppagina’s” maken, met een URL die ook sterk lijkt op het origineel. Wordt zo’n pagina gebruikt om inloggegevens op te vragen, dan kan snel grote schade ontstaan.

Het domein lijkt sterk op het origineel. In veel gevallen kunt u het verschil niet zien:

Inmiddels hebben veel webbrowsers beveiligingsmaatregelen tegen deze aanvallen geïmplementeerd.