Кириллические домены: плюсы, минусы | Блог Хостинг Украина
До, приблизительно, 2010 года система доменных имен была рассчитана на использование доменов исключительно буквами латинского алфавита. Поэтому, существовала тенденция на введение названий сайтов в строку браузера только латинскими буквами.
Что же изменилось сегодня?
Не так давно в русскоязычном сегменте Интернета начали появляться домены, написанные не латиницей, как это принято в просторах мировой сети, а кириллицей. И это дало ряд своих преимуществ, среди которых прекрасная возможность с комфортом пользоваться Интернетом тем людям, кто испытывает трудности в её использовании.
Какие преимущества, недостатки и подвохи предусматривает использование кириллических имен?
Сперва предлагаем разобраться, для чего же были созданы кириллические домены? Основное их предназначение состояло в расширении диапазона доменных имен для сайтов в странах, где принята латинская письменность.
Приемущества
1. Удобство в использовании. Собственно, в переходе к более понятной и простой для человека, который не владеет английским, языковой системе и состоит первое и главное преимущество. Ведь для русскоговорящего пользователя Интернета будет не только проще воспринимать на слух названия доменных имен сайтов, но и намного легче их воспроизводить при поиске сайтов подобной тематики.
2. Польза для рекламодателей. К тому же, в большинстве случаев, названия доменов фактически повторяют популярные поисковые запросы, что дает прекрасную возможность оптимизаторам “сыграть” на невнимательности, лени либо неумении пользоваться браузером пользователя, который вводит запрос в адресную строку браузера вместо того, чтобы ввести фразу в поле поисковика. И в этом случае оказывается на уже зарегистрированном домене, после чего перенаправляется на соответствующий сайт. Такой способ продвижения можем смело назвать вторым преимуществом использования кириллических доменов. Но и для самого пользователя такая возможность может также послужить существенным плюсом.
3. Беспроблемность SEO-продвижения. Что касается классических способов продвижения, то оптимизация сайта на кириллическом домене происходит практически так же, как и на латинском. Только существует один важный момент, о котором читайте далее..
4. Свобода выбора доменного имени. Среди других, не менее важных преимуществ, следует выделить существование широкой базы неиспользованных свободных имен в этой зоне. Кириллические альтернативы позволяют регистрировать оригинальное имя вашего сайта, чего не скажешь о востребованных зонах типа .com или .ua, где множество доменов уже занято. Такая возможность позволяет значительно расширить ветку выбора.
Недостатки
Рассмотрев основные и самые ключевые преимущества использования кириллических доменов, давайте перейдет к их недостаткам.
-
Проблемы с кодировкой
Первый минус, на который стоит обратить внимание – это проблемы с кодировкой. Чтобы не менять структуру DNS, символы кириллического алфавита необходимо преобразовывать в символы ASCII (как уже было сказано, для конвертации используется Punycode). Эксперты рекомендуют все без исключения ссылки писать на Punycode. Написать ссылку на кириллице – значит действовать на свой страх и риск, поскольку нет никаких гарантий, что при обработке такой ссылки поисковыми системами она будет работать корректно. Кроме этого, конвертацию следует использовать везде, даже при работе над сайтом. Например, для правильной настройки robots.txt.
-
Невозможно создать корпоративную почту
Второй минус – это отсутствие возможности создавать корпоративную почту, ведь в её адресе должны быть только латинские символы. Существует лишь возможность использовать адрес в Punycode, а это очень неудобно.
-
Ссылки выглядят, как спам
Еще одним недостатком использования латинской системы при регистрации домена является проблемы с ссылками. Если ссылка анкорная, то конвертированный адрес просто можно спрятать под анкором. Но если текст после “/” написан латиницей, то вместо короткой красивой ссылки http://домен.укр/блог появится длинная, страшная http://xn--d1acufc.xn--j1amh/%D0%B1%D0%BB%D0%BE%D0%B3.
-
Ограниченные возможности в выборе хостинга
Также, при регистрации доменного имени на кириллице, необходимо подбирать хостинг, у которого существует поддержка кириллических доменных имен. Это еще одна палка в колесах, составляющая существенную трудность.
-
Неудобства для англоязычных пользователей
Если вы нацелены на работу не только с русскоязычной аудиторией пользователей, но и планируете выходить в зарубежье – кириллические домены могут усложнять этот процесс. Поскольку иностранный пользователь может испытывать трудности с доступом к сайту на кириллическом домене. Причиной этому могут стать отсутствие русской раскладки на клавиатуре либо простое невладение чужой для него языковой системой. Довольно часто специалисты прибегают к функции “редиректа” с кириллического домена на “обычный” – такое решение позволяет упростить процесс пользования сайтом посетителями.
Итог
Мы рассмотрели самые существенные моменты, с которыми можно столкнуться при регистрации кириллических доменов. Какой системе стоит отдавать предпочтение при регистрации домена: латинице или кириллице — решать вам. Надеемся, наша статья поможет сделать правильный выбор!
Регистрируя домен и заказывая хостинг в компании «Хостинг Украина» Вы получаете возможность полноценно управлять своим доменом из панели управления Ukraine.com.ua.
Наша круглосуточная техническая поддержка поможет решить любые вопросы с вашим доменом в кратчайшие сроки.
Присоединяйтесь к «Хостинг Украина» и мы обеспечим бесперебойную работу и сохранность вашего сайта.
Домены на кириллице: стоит ли?
Содержание:
Можно ли использовать домены на кириллице
А Вы заметили насколько популярно последнее время в русскоязычном интернете использовать для размещения сайтов домены на кириллице?
Не то чтобы это стало совсем уж массовым явлением, но довольно многие владельцы новых веб-сайтов решают прописать доменное имя кириллицей.
Зачем это нужно?
Ну судите сами: для русскоговорящих интернет-пользователей, особенно тех, которые не очень дружат с английским, намного проще запомнить лучшие-шутки.рус чем luchshie-shutki.ru.
Согласитесь, что доменное имя кириллицей выглядит намного понятнее и приятнее.
А теперь подумайте: для продвижения веб-сайтов кириллические домены – проблема или нет?
Чтобы получить правильный ответ, давайте рассмотрим, какие существуют у доменов на кириллице недостатки и преимущества.
Плюсы доменного имени кириллицей
- Удобство для пользователей русскоязычного сегмента интернета.
- С доменами на кириллице «умеют» работать все современные браузеры.
- Красиво смотрятся на сайтах-визитках и в составе визуальных элементов других видов интернет-рекламы.
- Большое количество свободных, доступных для использования, доменов (по сравнению с более привычными зонами на латинице).
- Особенно полезно при наличии визуальной рекламы на билбордах, а также по ТВ и радио, ведь такой адрес веб-сайта гораздо легче запомнить.
- Доменные имена кириллицей вполне адекватно находятся в Google, несмотря на споры об этом.
Домен на кириллице – минусы
- Первый неприятный момент, который приносят кириллические домены – проблемы с кодировкой. Для корректного восприятия большинством интернет-сервисов и соответствия стандартам Unicode приходится в обязательном порядке применять декодирование к доменам на кириллице. Для этого используется специальный метод преобразования символов под названием Punycode.
Получается, что красивый адрес МойСуперСайт.укр является лишь визуальным отображением реального xn--80ajlclmijgdnf.xn--j1amh. Именно так его и воспринимают поисковые системы и при этом не считают его человекопонятным урлом (ЧПУ).
Кроме того, конвертированный вариант нужно использовать везде при работе над сайтом. Например, для правильной настройки robots.txt.
- Необходимость выбора хостинга, у которого имеется поддержка доменных имен на кириллице.
- Непривычность для англоязычных интернет-пользователей, да и всего остального мира в целом, который считает адреса сайтов на латинице стандартом.
- Тяжело набрать домен на кириллице в адресной строке, если на клавиатуре нет русской раскладки. Конечно можно найти выход, использовав Windows-приложение «Экранная клавиатура», но это уже явно лишние действия, которые будет выполнять лишь тот, кому ну очень сильно нужно ввести адрес на кириллице.
- Доменное имя кириллицей используется в основном только в рекламных целях, а в итоге пользователь, кликнувший по нему, все равно обычно перенаправляется на сайт, размещенный по адресу на латинице.
- Кириллическое доменное имя для продвижения не то чтобы противопоказано, скорее это его немного усложняет.
В частности, могут быть проблемы с регистрацией в каталогах сайтов, многие из которых либо не поддерживают домены на кириллице, либо отображают их адреса в конвертированном виде (Punycode).
Те же проблемы часто наблюдаются со ссылками. Если они анкорные, то – это еще полбеды. Нужно просто спрятать под анкором конвертированный адрес.
Но представьте себе как будут выглядеть безанкорные. «Рекомендую Вам отличный сайт по SEO-продвижению: xn—-8sbaqbevmvn5a2p.xn--p1acf».
Ужасно! Не правда ли?
А ведь безанкорные ссылки должны составлять основную часть ссылочной массы любого веб-сайта для его успешного и безопасного продвижения.
Использовать или нет?
Хотите присоединиться к тем, у кого веб-сайты на доменных именах кириллицей?
Дело, конечно же, Ваше.
Но, взвесив все «за» и «против», мы не можем рекомендовать Вам использовать домены на кириллице – недостатки, которые были перечислены, существенно смещают чашу весов выбора в свою сторону.
Особенно не рекомендуем переносить сайт на другой домен кириллицей, если он давно существует на привычном адресе на латинице.
Зачем создавать трудности на пути продвижения сайта методами SEO, если есть более простой классический вариант?
Не поленитесь и опишите в комментариях свое мнение по этому поводу!
Кириллические домены — сайты с кириллическим доменом — плюсы и минусы
Содержание
Большая часть сайтов зарегистрирована под доменными именами, написанными на латинице. До недавнего времени это был единственный вариант, принятый во всем мире. Однако примерно 10 лет назад появилась возможность зарегистрировать кириллический домен – название сайта, написанное кириллицей. Популярность таких решений растет с каждым годом, однако стоит ли уходить от общепринятых стандартов? В этой статье рассмотрим, в чем плюсы использования таких доменных имен, с какими неприятностями есть риск столкнуться и как с ними справиться.
Можно ли использовать домены на кириллице?
В большинстве случаев к таким решениям прибегают для удобства целевой аудитории. Ведь людям, не говорящем на английском, намного проще набрать в адресной строке браузера «ромашка.укр», чем «chamomile.ua». Дополнительный плюс – не нужно переключать раскладку клавиатуры. В результате пользователи быстрее получают доступ к ресурсу, что повышает лояльность.
В поисковой выдаче сайты, написанные кириллицей, выглядят так:
Преимущества использования кириллических доменов
- Простота запоминания, что важно при запуске рекламных кампаний офлайн: на телевидении, по радио, на билбордах и пр.
- Удобство для пользователей русскоязычного интернета.
- Множество свободных доменов. Найти доступное для использования имя латиницей не так просто ввиду огромного числа зарегистрированных сайтов. Кириллица в этом плане пока не так распространена, поэтому подобрать уникальное доменное имя проще.
- В название сайта, написанное русскими буквами, можно вписать ключевое слово. Многие SEO-специалисты считают это плюсом при продвижении.
Кроме того, сайты с кириллическим написанием вполне адекватно отображаются во всех браузерах, с ними нет проблем в поисковых системах.
Недостатки доменов на кириллице
Кириллические домены проблемы:
- Кодировка. Чтобы доменное имя соответствовало стандартам Unicode, который поддерживает только буквы латинского алфавита, цифры и дефисы, потребуется декодирование. С этой целью используется метод Punycode, подробнее о нем мы расскажем дальше.
- Не каждый хостинг поддерживает кириллические домены – проблемы могут возникнуть и при поиске провайдера.
- Подходит только для русскоязычной аудитории. Пользователям из других стран латиница привычнее. Если ваш проект выходит на международный рынок с названием на кириллице, то, вероятнее всего, проиграет конкурентам, использующим буквы английского алфавита.
- Могут быть сложности с продвижением. Кириллические домены и SEO – до сих пор спорная тема. Например, одним из способов привлечения пользователей выступает регистрация сайта в каталогах. Но некоторые сервисы либо поддерживают домены только на латинице, либо отображают конвертированные варианты кириллического наименования. У продвижения ссылками тоже свои нюансы. Анкорные (ссылка «спрятана» в слове) вопросов не вызывают, но с безанкорными (ссылка вставляется в обычном виде) все не так просто, ведь они отображаются в конвертированном виде, что визуально не привлекательно.
Использование Punycode
Punycode – метод преобразования кириллического домена в набор символов, соответствующий стандартам Unicode и требуемый для корректного отображения сайта. Как это выглядит? Наверняка вы замечали, что при копировании адреса на кириллице вместо красивого «сайт.укр» получаете непонятный набор знаков по типу «xn—80rlfmilkjrud.xn--j1amd». Так его видят поисковые роботы и, кстати, не считают это человекопонятным URL. Конвертировать обычный домен на русском языке в латинские буквы и цифры нужно, чтобы все браузеры и поисковые системы могли понять ссылку и не выдавали 404 ошибку. Еще одна распространенная причина – заполнение файла robots.txt. В нем можно использовать только буквы английского алфавита, цифры и дефис. Если у вас на сайтах кириллические домены, преобразование станет необходимостью.
Как перевести домен в Punycode
Существует множестве сервисов для онлайн-конвертации доменного имени. Пользоваться ими достаточно просто – введите название сайта на кириллице в поле и нажмите «Перевести». В новой строке вы увидите написание на латинице, которое можно скопировать и вставить туда, куда требуется.
В качестве примера приведем известный многофункциональный сервис 2ip.ru. Как здесь реализовано преобразование:
Кириллические домены преобразование
Лайфхак
Почти все современные браузеры имеют встроенный Punycode. Этим можно воспользоваться, чтобы не искать конвертер в Google или Yandex. Введите название сайта кириллицей в поисковую строку, скопируйте его и вставьте, например, в текстовый документ. У вас получится ссылка, уже преобразованная по стандарту Unicode.
Выводы
Кириллические домены набирают популярность в русскоязычном сегменте. Они легче для запоминания, здесь больше свободных вариантов, соответственно, выбор названия упрощается. Что касается продвижения таких сайтов, есть свои тонкости, однако глобальных проблем с ними не наблюдается.
Единственная неприятность, с которой вы можете столкнуться, – не все сервисы предоставляют возможность регистрации доменного имени кириллицей. Компания Tuthost работает с доменными зонами на национальном языке, например, «.укр». При сотрудничестве с нами вы также получаете защиту домена от кражи, управление DNS, скрытие данных. Оставляйте заявку на регистрацию по телефону, в онлайн-чате или по электронной почте.
Рекомендуемые материалы
Домен на кирилице — недостатки и преимущества
Домен на кириллице:
недостатки и преимущества
Доменное имя – первая отличительная, опознавательная характеристика любого сайта. Большинство из них пишется на латинице, но в 2010 году у предпринимателей и владельцев тематических сайтов появилась возможность регистрации доменов на кириллице. Популярность такого решения растет с каждым годом, но его эффективность и полезность неоднозначны.
Чем обосновано решение
использовать кириллицу
Чаще всего такие домены используют, чтобы пользователям было удобнее. Действительно, смысл в этом есть:
- Не нужно менять раскладку, чтобы ввести доменное имя в адресную строку, пользователь быстрее попадает на страницы сайта;
- Не нужны знания английского, кириллица более привычна взгляду русскоговорящего человека.
Но если рассматривать вопрос более глубоко, возникают сомнения в эффективности решения. Разберем плюсы и минусы кириллических доменов.
Преимущества использования кириллицы
- Название легко запоминается. Чем проще информация воспринимается, тем легче ее запомнить. Если использовать кириллические домены в рекламе в газетах или по телевизору, человеку будет проще запомнить домен, значит, увеличивается вероятность, что он найдет нужный сайт.
- Много свободных доменов. На латинском многие домены уже заняты. Это решение используется десятки лет, поэтому даже транскрипции русских слов с региональными приставками уже могут быть заняты. Кириллица используется только 10 лет, поэтому вариативность наименований более широкая.
- В домен можно вписать ключевое слово в прямом вхождении. Многие сеошники отмечают, что это работает, но если сайт не оптимизирован по другим параметрам, эффекта от прямого вхождения на русском в домене не будет.
Недостатки доменов на кириллице
- Возможные сложности с хостингом. Несмотря на то, что кириллические домены применяются уже 10 лет, некоторые хостинги до сих пор плохо к ним относятся. Далеко не все хостинги поддерживают их.
- Сложности продвижения. Домены на кириллице до сих пор остаются спорной темой в SEO. Один из примеров проблем – размещение в каталогах. Очень многие сервисы для привлечения аудитории до сих пор придерживаются классического написания доменных имен. В них, кириллические домены конвертируются в латиницу, и выглядит это очень плохо. Домен преобразуется не в классическую транскрипцию, а в кракозябры, соответствующие стандарту Unicode. Домен будет состоять из бессвязных специальных символов, дефисов, нижних подчеркиваний, латинских букв и цифр. Запомнить такой домен не возможно.
- Суженный сегмент работы. Домены на кириллице подходят только для продвижения в России и СНГ. Если вы планируете расширять работу сайта на англоязычный сегмент или хотите работать с зарубежными поставщиками, откажитесь от кириллицы в пользу латинского домена.
Таким образом в зонах рф, укр, бай кириллические домены вполне пригодны для использования, хорошо воспринимаются всеми браузерами и даже имеют набор сильных преимуществ. Однако при выходе в англоязычный сегмент, их минусы становятся очевидными.
Кириллические домены должны поддерживаться в российском ПО и сервисах
Поддержка российским ПО и отечественными сервисами кириллических доменов и адресов электронной почты станет ключевой задачей проекта Поддерживаю.РФ в 2021 году. По словам директора Координационного центра доменов .RU/.РФ Андрея Воробьева, национальный домен .РФ является важной частью культурного суверенитета России в интернете и его полноценная поддержка должна учитываться в любом IT-продукте, претендующем на льготы или государственные субсидии.
«Сегодня, когда государство вводит меры стимулирования IT-отрасли и, в частности, сформирован Единый реестр отечественного ПО, а также список социально значимых интернет-ресурсов, необходимо, чтобы все такие продукты и ресурсы в должной мере поддерживали русский язык и, в частности, кириллические домены», — рассказал он.
«Мы, в свою очередь, готовы оказать производителям программного обеспечения всю возможную поддержку. В течение прошлого года мы исследовали различное ПО на предмет поддержки интернационализированных доменных имен, прежде всего, с символами русского алфавита, а также возможные решения связанных с этим проблем, и наработали большой опыт в этой области. Сейчас готовы поделиться им, а для ряда продуктов, например, CMS «1C-Битрикс» уже разработаны решения по внедрению поддержки кириллических IDN-доменных имен и e-mail адресов», — добавила Мария Колесникова, руководитель проекта Поддерживаю.РФ.
Пока согласно результатам исследований, проведенных проектом Поддерживаю.РФ в прошлом году, только 19% сайтов Рунета смогли принять и обработать e-mail адреса, полностью составленные из символов национального алфавита (EAI-адреса), что является вторым результатом в мире. Первое место принадлежит Германии, где сайтов, поддерживающих локальный алфавит, оказалось 28%. А Китай занял лишь четвертое место.
При этом по данным Поддерживаю.РФ, среди производителей программного обеспечения лидерами в работе с интернационализированными e-mail адресами стали Microsoft и Apple, реализовавшие практически полную поддержку таких адресов в своих почтовых продуктах. Следом за ними идут группы разработчиков серверного почтового свободного программного обеспечения, а наиболее проблемными являются CMS и офисные продукты.
Проект Поддерживаю.РФ создан Координационным центром доменов .RU/.РФ в 2020 году в ознаменование десятилетнего юбилея российского кириллического домена верхнего уровня .РФ. Он призван помочь разработчикам программного обеспечения реализовать полноценную поддержку кириллических доменных имен и почтовых адресов в их продуктах, а системным администраторам – правильно выбрать и настроить ПО, имеющее такой функционал. На сайте проекта собрана русскоязычная документация по работе с интернационализированными доменными именами и почтовыми адресами, включая стандарты и best practices по их обработке в программном обеспечении, а также постоянно обновляемый каталог программных продуктов с указанием их текущего статуса поддержки IDN и EAI-протоколов.
Информационные партнеры проекта: интернет-порталы D-Russia.ru, Nag.ru, Digital-Report.ru, MSKIT.ru, linuxcenter.ru, «Мобильные телекоммуникации», журналы «Вестник связи», «Радиочастотный спектр», «RUБЕЖ», «БИТ.Бизнес&Информационные технологии» и «Системный администратор».
Кириллические домены плюсы и минусы
Кириллические домены актуальны для русскоговорящих пользователей Интернета. Такие наименования отражают специфику сайта и хорошо оцениваются посетителями. Это связано с тем, что иноязычные символы воспринимаются хуже, чем буквы родного алфавита.
Специфика доменов на кириллице
При создании русскоязычных имен используется специальный декодер. Он называется Punycode. По международным стандартам такие наименования обозначаются как Internationalized Domain Names или сокращенно IDN. Дословно это переводится как Национальные Доменные Имена.
Впервые домены на русском появились в 2010 году. Позднее эту идею подхватили другие русскоговорящие страны, в том числе и Украина.
Страницы с такими именами могут содержать различный контент. Наполнение сайта зависит от специфики вашей деятельности. Содержание никто не регламентирует. На портале может быть размещен информационный материал, обучающие технологии, развлекательный контент.
Преимущества
Доменные имена кириллицей имеют ряд положительных сторон:
- Запоминаемость названия. Слова или просто комбинации из букв русского алфавита воспринимаются лучше, чем латиница. Такие буквенные последовательности лучше запоминаются и воспроизводятся. Это непосредственно влияет на продвижение ресурса в Интернете. При выборе idn домена нужно учитывать насколько хорошо последовательность букв сочетается со спецификой сайта. В идеале это должно быть краткое и емкое резюме, отражающее специфику продукта, услуги и т.д. Красивое имя для сайта увеличит трафик и повысит узнаваемость страницы.
- Большой выбор. Доменная зона рф или домены укр по сравнению с иноязычным сегментом, имеют гораздо больше свободных наименований. Придумать уникальную, запоминающуюся комбинацию проще на родном языке, чем на английском. Большинство ресурсов зарегистрировано в иностранных зонах. Во всем мире предпочитают использовать адреса на латинице. Поэтому все адекватные последовательности символов там уже заняты.
- Специфика восприятия. Родные буквы в адресной строке вызывают больше доверия у русскоязычных пользователей. Особенно это актуально для тех, кто плохо владеет английским языком. Пользователь видит доменное имя на русском языке и сразу понимает, что попал на отечественный ресурс. Это способствует успешному продвижению и благотворно сказывается на конкурентоспособности.
- Степень распространенности. Сайты с кириллическим доменом адекватно воспринимаются поисковыми системами. Поисковики не понижают сайты в выдаче, а выдают при релевантном запросе. Подобные ресурсы поддерживают все браузеры и корректно загружают подобные страницы.
- Визуальное восприятие. Осмысленная последовательность букв, непосредственно связанная со спецификой сайта хорошо воспринимается потенциальными клиентами. Особенно красиво кириллические сайты смотрятся на вывесках, плакатах, билбордах. При озвучивании по радио или телевидению, такие комбинации легко воспринимаются. Пользователь легко может запомнить ключевой запрос и ввести его в адресную строку.
Недостатки
Среди минусов кириллических доменов стоит отметить:
- Необходимость кодировки. Для работы с такими последовательностями символов используется Punycode декодер. Декодирование производится в обязательном порядке по стандартам Unicode. Поисковые системы воспринимают домен кириллицей не как сочетание слов, а как код. Он выглядит так: xn--80ajlclmjgdnf.xn--j1amh. Punycode конвертер используется для декодирования 37 символов. В их состав входят буквы латинского алфавита и цифры от 0 до 9. При работе также используется дефис.
- Трудности при оформлении ссылок. На ресурс с подобным именем можно адекватно настроить переход с помощью анкорной ссылки. Но если требуется указать прямую ссылку, то придется приложить код такого вида: xn--80ajlclmijgdnf.xn--j1amh. Это выглядит не очень красиво.
- Выбор хостинга. Прежде чем зарегистрировать ресурс, нужно подобрать хостинг, который будет его поддерживать.
- Ограничение рынка. Сайты кириллицей плохо воспринимаются иностранными пользователями, которые традиционно использует латиницу в адресной строке.
- Ограничение зоны действия. Кириллические наименования не могут адекватно функционировать в некоторых зонах. Они могут просто не поддерживаться сервером. Прежде чем купить и зарегистрировать такую комбинацию, стоит ознакомиться с зоной ее действия.
Раньше возникали сложности с размещением и продвижением подобных ресурсов в сети. Сейчас большинство сервисов поддерживает наименования на национальном языке. Выбор подобного имени оправдан, если вы не планируете привлекать иностранную аудиторию, а хотите развиваться исключительно в выбранной зоне.
Кириллические домены на WordPress сайте: уроки администратора
Вступление про кириллические домены на WordPress
К сожалению за 10 лет своего существования кириллические домены не захватили просторы Рунета, хотя нашли своего многочисленного пользователя. Как правильно работать с кириллическим доменом администратору WordPress в этой статье.
Что такое кириллический домен – кратко
Домен, который пишется и читается в адресной строке браузера кириллическими символами (для нашей страны русским буквами) называется кириллическим доменом.
Кириллица и другие НЕ латинские символы не внесены в таблицу символов ASCII, по которой работает система доменных имен DNS. Поэтому решили для упрощения домены на кириллице преобразовывать в последовательность ASCII-символов по специальному алгоритму Punycode.
Из-за этого копируя ссылку кириллического домена в своём браузере, вы получаете ссылку с доменом преобразованным по алгоритму Punycode.
По алгоритму Punycode кириллический домен будет начинаться с префикса «xn--», далее символы по алгоритму. Например: домен «умник-2021.рф», будет кодирован, как «xn—2021-hxeooj2d.xn--p1ai».
Самостоятельно администратор сайта кодировать ничего не должен. Есть специальные puny-code-конвертеры, которые сделают всё за вас онлайн. Пример такого конвертера на фото.
Если вы администратор сайта с доменом на кириллице, сделайте и имейте под рукой кодировку домена по punycode. Он пригодится в работе.
Кириллические домены на сайте WordPress
Давайте посмотрим, на что обратить внимание при работе с кириллическим доменом.
Регистрация домена
Найти регистратора домена на кириллице, так же просто, как на латинице. Однако нужно помнить некоторые ограничения при регистрации:
- Во-первых, национальные IDN домены поддерживают не все доменные зоны. Например, вы НЕ сможете зарегистрировать домен «ванька. com», хотя сможете «ванька. net».
- Во-вторых, в имени домена нельзя смешивать кириллические языки, например русский и болгарский.
Добавление домена на хостинг
На хостинг домен на кириллице добавляется в punycode. Сделать punycode домена вы можете в любом онлайн конвертере punycode.
Установка системы
Устанавливать CMS WordPress на кириллический домен нужно так же, как на домен на латинице. Название папки вашего домена на хостинге будет в punycode. Читать: Подробная установка WordPress на сервер хостинга.
Настройка
После установки системы на вкладке Настройки >>>Общие, в пункте «Адреса сайта», вы увидите свой домен на кириллице, уже в punycode. На вкладке «Постоянные ссылки» будет аналогичная картина. Читать: Настройки WordPress после установки.
Работа со сторонними сервисами
Вы наверняка уже поняли, на сторонних сервисах, которые сами не «умеют читать» домен на кириллице, нужно использовать свой домен в punycode.
Заключение про кириллические домены на WordPress
В завершении замечу, что кириллические домены на сайте WordPress и их punycode конвертация, не имеют никакого отношения к написанию адресов на русском языке. Здесь работает транслитерация, о которой читать в статье Плагины транслитерации WordPress.
©wpkupi.ru
Еще статьи
Похожие посты:
Кириллический веб-домен занимает первое место в мире
Россия может не быть чемпионом мира по использованию компьютеров или доступу в Интернет, но когда дело доходит до нелатинских доменов, то патриотическое имя .рф — это лучшее имя.
Согласно Всемирному отчету о развертывании интернационализированных доменных имен за 2012 год, который реестр .eu EURid и ЮНЕСКО опубликовали в этом месяце, кириллический домен .рф имеет наибольшее количество зарегистрированных пользователей и является наиболее успешным на сегодняшний день.
Интернационализированное доменное имя — это имя, которое содержит по крайней мере одну метку, отображаемую нелатинским шрифтом или латинским алфавитом с диакритическими знаками.
«Его легко использовать, особенно в рекламе», — объяснил популярность кириллического домена директор Координационного центра доменов верхнего уровня RU / РФ Андрей Колесников. «Легче вспомнить домен, написанный на родном языке, при этом вероятность опечатки при вводе этого домена в браузере намного ниже, чем для тех, которые написаны латиницей.«
Регистрация для .рф открылась в ноябре 2010 года. По данным координационного центра, по состоянию на вторник было зарегистрировано более 845 000 адресов, что делает его крупнейшим интернационализированным доменным именем в мире.
Впечатляют и темпы роста домена. Ежемесячные темпы роста сопоставимы с темпами роста российского домена верхнего уровня .ru, написанного латиницей, говорится в отчете EURid.
Домен .рф вырос на 54% в период с декабря 2010 года по декабрь 2011 года, и только с начала этого месяца он собрал 5 973 новых регистратора.
У домена .ru по-прежнему больше адресов, чем у его кириллической альтернативы, с более чем 4 миллионами зарегистрированных пользователей, хотя он занимает лишь седьмое место в мировом рейтинге. Доменные имена из Испании, Германии и Новой Зеландии на территории Токелау заняли первые три места в мире.
Но хотя домен .ru может не иметь каких-либо глобальных признаний, он все же превосходит свою кириллическую альтернативу с точки зрения фактического использования веб-сайта. По данным координационного центра, 72 процента доменов .рф используются по сравнению с 91 процентом доменов.ru домены.
Джованни Сеппиа, один из авторов отчета EURid, добавил, что, несмотря на хорошие темпы роста, у кириллического домена было более 200 000 удалений к крайнему сроку для продления в первый год.
Ожидается, что статистика для .рф улучшится по мере того, как домен будет привлекать внимание пользователей.
Кириллица обещает стать более популярной, когда будут поддерживаться нелатинские адреса электронной почты, сказал Колесников. Специалисты Инженерной группы Интернета уже разработали профессиональные стандарты поддержки такого адреса электронной почты, и ожидается, что любые сбои будут устранены в течение двух-трех лет.
«Домен, несомненно, будет развиваться», — сказал Колесников. «У него большой потенциал для дальнейшего роста, и интерес к домену .рф достаточно высок. Домен .рф будет продолжать расти умеренными темпами. Мы не ожидаем дальнейших скачков в его росте».
Другие страны с нелатинскими доменными именами: Саудовская Аравия, Объединенные Арабские Эмираты, Египет, Тайвань, Иордания, Шри-Ланка, Таиланд, Южная Корея, Катар, Палестина, Алжир, Гонконг, Сирия, Сербия и Сингапур.
Россия была первой, кто запустил нелатинское доменное имя среди бывших советских республик, а два года спустя — Казахстан. В прошлом месяце Белорусское телеграфное агентство объявило, что доменное имя .бел может появиться в 2013 году.
Статьи по теме :
Основная ошибка доменного имени позволила хакерам регистрировать вредоносные домены
Благодаря ошибке в некоторых из крупнейших регистраторов доменов в Интернете, злоумышленники могли регистрировать вредоносные домены только в конце прошлого месяца.
Если бы я сказал вам щелкнуть по этому URL-адресу amɑzon.com и войти в систему по очень ограниченной по времени сделке на Amazon, заметили бы вы, что это не на самом деле доменное имя Amazon?
Наведите на него курсор и нажмите. Вы обнаружите, что на самом деле он направляет вас на xn--amzon-1jc.com . Почему? Присмотритесь, и вы заметите, что вторые «а» и «о» на самом деле не являются буквами «а» и «о» из латинского алфавита, который используется в английском языке.
Невозможно зарегистрировать эти доменные имена из-за злонамеренных атак, для которых они могут быть использованы. Многие веб-браузеры меняют символы в URL-адресе с Unicode на Punycode, как показано в предыдущем примере, именно по этой причине.
Ошибка нулевого дня или ранее неизвестная ошибка была обнаружена Мэттом Гамильтоном, исследователем безопасности в Soluble , в партнерстве с охранной фирмой Bishop Fox .
Согласно исследованию Гамильтона , он смог зарегистрировать десятки имен, используя латинские гомоглифы, в основном символ, который выглядит как другой персонаж.Verisign, Google, Amazon, DigitalOcean и Wasabi были среди пострадавших компаний, разрешивших регистрацию этих имен.
«С 2017 года по сегодняшний день более десятка омографических доменов имели активные сертификаты HTTPS», — пишет Гамильтон. «Сюда входят известные финансовые сайты, сайты, посвященные интернет-магазинам, технологиям и другие сайты из списка Fortune 100. Для этой деятельности нет законных или не мошеннических оправданий ».
Гамильтон держал свой отчет для публикации до Verisign, компании, которая управляет реестрами доменов для известных расширений общих доменов верхнего уровня (gTLD), таких как.com и .net, проблема решена. Исследование проводилось только в отношении рДВУ, принадлежащих Verisign. Он заявляет, что среди всех поставщиков, с которыми он связался, Amazon и Verisign, в частности, очень серьезно подошли к этому вопросу.
В частности, в кириллице есть несколько букв, которые почти идентичны буквам латинского алфавита. Например, вот иероглиф «а» на латыни. Вот символ «ɑ» на кириллице.
Объединение этих символов гомоглифа с латинским алфавитом в доменном имени может создать URL-адрес, очень похожий на тот, который уже зарегистрирован другой компанией, например, поддельный домен Amazon, упомянутый ранее.
Хакеры могут использовать эти доменные имена для создания фишинговых веб-сайтов, которые выглядят как законные сайты для таких сервисов, как Gmail или PayPal. Атака могла украсть пароль веб-сайта пользователя или информацию о кредитной карте, используя эту информацию.
Hamilton смог зарегистрировать следующие доменные имена благодаря этой ошибке:
amɑzon.com
chɑse.com
sɑlesforce.com
ɡmɑil.com
ɑppɩe.com
ebɑy.com
ɡstatic.com
steɑmpowered.com
theɡuardian.com
theverɡe.com
washinɡtonposty.com
wɑlmɑrt.com
wɑsɑbisys.com
yɑhoo.com
cɩoudfɩare.com
deɩɩ.com
gmɑiɩ.com
gooɡleapis.com
huffinɡtonpost.com
instaɡram.com
microsoftonɩine.com
ɑmɑzonɑws.com
mzonɑws.com
.com
nvidiɑ.com
ɡoogɩe.com
В общей сложности он потратил 400 долларов на регистрацию доменных имен, которые можно было бы использовать для обмана людей из чего-то большего.
Интернационализированные доменные имена или IDN стали популярными в последние годы. Эти домены позволяют пользователям во всем мире регистрировать имена, используя их родной язык, например греческий или японский, где вы можете найти нелатинские символы.
Однако злоумышленники быстро обнаружили способы использования IDN для атак.
СМОТРИТЕ ТАКЖЕ: Твиты Руди Джулиани с опечатками — это кошачья мята для хакеров, распространяющих вредоносное ПОКак указывает Bleeping Computer , Интернет-корпорация по присвоению имен и номеров (ICANN), организация, которая управляет системой доменных имен в Интернете, имеет руководящие принципы IDN, согласно которым регистраторы доменов не должны разрешать регистрацию доменов с использованием комбинации разных алфавитов. именно по этой причине.
Но это не новая практика. Регистр отмечает, что гомографические атаки были проблемой для Интернета в течение 15 лет.
Что касается amɑzon.com , или я должен сказать xn--amzon-1jc.com , Гамильтон с тех пор передал домен Amazon, компании, которую можно найти на настоящем amazon.com.
Видео по теме: Остерегайтесь киберпреступников, которые пользуются опасениями по поводу коронавируса с помощью поддельных веб-сайтов и фишинговых схем
похожих доменов и визуальная путаница — Кребс о безопасности
Насколько хорошо вы умеете различать доменные имена, которые вы знаете и которым доверяете, и домены-самозванцы или похожие домены? Ответ может зависеть от того, насколько вы знакомы с нюансами интернационализированных доменных имен (IDN), а также от того, какой браузер или веб-приложение вы используете.
Например, как ваш браузер интерпретирует следующий домен? Я дам вам подсказку: несмотря на внешность, это наверняка , а не , фактический домен компании-разработчика программного обеспечения CA Technologies (ранее Computer Associates Intl Inc. ), которой принадлежит исходное доменное имя ca.com. :
https: //www.са.com/
Перейдите по ссылке выше или скопируйте ее и вставьте в адресную строку браузера. Если вы используете Google Chrome , Apple Safari или какую-либо последнюю версию Microsoft Internet Explorer или Edge , вы должны заметить, что адрес преобразуется в « xn — 80a7a.com ». Это называется «punycode», и он позволяет браузерам отображать домены с нелатинскими алфавитами, такими как кириллица и украинский.
Ниже показано, как это выглядит в Edge на Windows 10 ; Google Chrome отображает это примерно так же. Обратите внимание на то, что написано в адресной строке (не обращайте внимания на текст «поддельный сайт» и «Добро пожаловать в…», который был добавлен в качестве любезности лицом, зарегистрировавшим этот домен):
Домен https: //www.са.com/, отображаемый Microsoft Edge в Windows 10.Остальной текст на изображении (начинающийся с «Добро пожаловать на сайт…») был добавлен человеком, который зарегистрировал этот тестовый домен, а не браузером.
IE, Edge, Chrome и Safari все преобразуют https: //www.са.com/ в свой выходной код punycode (xn--80a7a.com), отчасти чтобы предупредить посетителей о путанице с похожими доменами, зарегистрированными в других языков. Но если вы загрузите этот домен в Mozilla Firefox и посмотрите в адресную строку, вы заметите, что впереди нет предупреждения о возможной опасности.Похоже, загружается настоящий ca.com:
.Как выглядит поддельный домен ca.com при загрузке в Mozilla Firefox. Сертификат браузера, заказанный в Comodo, позволяет ему включать зеленый замок (https: //) в адресную строку, добавляя легитимности похожему домену. Остальной текст на изображении (начинающийся с «Добро пожаловать на сайт…») был добавлен человеком, который зарегистрировал этот тестовый домен, а не браузером. Нажмите, чтобы увеличить.
Домен «xn--80a7a.com», изображенный на первом скриншоте выше, представляет собой punycode для украинских букв «s» (который представлен символом «c» в русском и украинском языках), а также идентичного украинского « а ».
Он был зарегистрирован Алексом Холденом, основателем компании Hold Security Inc. из Милуоки, штат Висконсин. Холден экспериментировал с тем, как разные браузеры обрабатывают punycodes в браузере и по электронной почте. Холден вырос на территории бывшего Советского Союза, говорит и по-русски, и по-украински, и он играет с кириллическими буквами, чтобы писать английские слова в доменных именах.
Такие буквы, как A и O, выглядят одинаково, единственная разница заключается в их значении Unicode.Для представления букв и символов в 139 современных и исторических сценариях используется более 136 000 символов Unicode, так что остается масса места для похожих или вредоносных / поддельных доменов.
Например, «a» на латыни — это значение Unicode «0061», а в кириллице — «0430». Для человека графическое представление обоих выглядит одинаково, но для компьютера разница огромна. Интернационализированные доменные имена (IDN) позволяют регистрировать доменные имена нелатинскими буквами (RFC 3492) при условии, что все домены на одном языке; попытка смешать два разных IDN с одним и тем же именем приводит к тому, что реестры доменов отклоняют попытку регистрации.
Итак, в кириллице (русский / украинский) мы можем писать АТТ, УАНОО, ХВОХ и так далее. Как вы понимаете, с IDN очень велика потенциальная возможность для выдачи себя за другое лицо и злоупотреблений. Вот отрывок из более крупной диаграммы, составленной Холденом, демонстрирующий некоторые из наиболее распространенных способов сделать IDN похожими на установленные, узнаваемые домены:
Изображение: Hold Security.
Holden также смог зарегистрировать действующий сертификат шифрования SSL для https: //www.са.com с Comodo.com, что только добавило бы легитимности домену, если бы его использовали, например, в фишинговых атаках на клиентов CA со стороны злоумышленников.
РЕШЕНИЕ ВИЗУАЛЬНОЙ НЕПОЛАДКИ
Для ясности: потенциальная угроза, выявленная в эксперименте Холдена, не нова. Исследователи безопасности давно предупреждают об использовании похожих доменов, которые злоупотребляют специальными символами IDN / Unicode. Большинство основных производителей браузеров тем или иным образом отреагировали, заставив свои браузеры предупреждать пользователей о потенциальных двойниках Punycode.
За исключением Mozilla, который по большинству учетных записей является третьим по популярности веб-браузером. И я хотел знать, почему. Я читал часто задаваемые вопросы по алгоритму отображения IDN в Mozilla Wiki », поэтому у меня было представление о том, к чему стремилась Mozilla в своем решении не предупреждать пользователей Firefox о доменах punycode: никто не хотел, чтобы это выглядело так, как будто Mozilla каким-то образом обращается с незападными мир как граждане второго сорта.
Мне было интересно, почему в Mozilla Firefox просто не предупреждает пользователей о доменах punycode, если пользователь уже не указал, что он или она хочет установить клавиатуру не на английском языке.Я задавал это в некоторых вопросах, которые отправлял их медиа-команде. В ответ они прислали следующее короткое сообщение:
«Атаки визуальной путаницы не новы, и их трудно устранить, при этом обеспечивая правильное отображение доменного имени каждого пользователя. Мы решили почти все проблемы со спуфингом IDN, введя ограничения на смешивание скриптов, а также используем технологию безопасного просмотра для защиты от фишинговых атак. Хотя мы продолжаем изучать более эффективные способы защиты наших пользователей, мы в конечном итоге считаем, что реестры доменных имен находятся в лучшем положении для решения этой проблемы, потому что у них есть вся необходимая информация для выявления этих потенциальных атак с использованием спуфинга.”
Если вы пользователь Firefox и хотите, чтобы Firefox всегда отображал IDN в качестве эквивалента Punycode при отображении в адресной строке браузера, введите «about: config» без кавычек в адресную строку Firefox. Затем в поле «search:» введите «punycode», и вы должны увидеть там один или два варианта. Тот, который вам нужен, называется «network.IDN_show_punycode». По умолчанию установлено значение «false»; двойной щелчок по этой записи должен изменить этот параметр на «true».
Между прочим, любой, кто использует Tor Browser для анонимности своего просмотра в Интернете, подвергается спуфингу IDN, потому что Tor по умолчанию также использует Mozilla.Я определенно видел, как поддельные IDN используются для нацеливания фишинговых атак на пользователей Tor, многие из которых имеют значительные активы, привязанные к виртуальным валютам. К счастью, те же инструкции «about: config» также хорошо работают в Tor, отображая punycode вместо IDN.
Холден сказал, что он все еще находится в процессе тестирования того, как различные почтовые клиенты и веб-службы обрабатывают похожие IDN. Например, очевидно, что Twitter не видит ничего плохого в отправке похожего CA.com в сообщениях другим пользователям без какого-либо контекста или уведомления. Skype , с другой стороны, кажется, обрезает ссылку IDN, отправляя кликеры на несуществующую страницу.
«Я бы сказал, что большинство почтовых сервисов и клиентов либо уязвимы, либо не защищены полностью», — сказал Холден.
Чтобы узнать, как фишеры или другие мошенники могут использовать IDN для злоупотребления вашим доменным именем, ознакомьтесь с этим средством проверки домена, разработанным Hold Security. Вот первая страница результатов по krebsonsecurity.com, что означает, что кто-то в какой-то момент зарегистрировал krebsoṇsecurity [dot] com (этот домен включает строчную букву «n» с крошечной точкой под ней, символ, используемый в нескольких десятках скриптов). Желтым цветом показаны только возможные (незарегистрированные) домены на основе общих похожих символов IDN.
Первая страница предупреждений для Krebsonsecurity.com от средства сканирования IDN Hold Security.
Я написал этот пост главным образом потому, что хотел узнать больше о потенциальной угрозе фишинга и вредоносных программ со стороны похожих доменов, и я надеюсь, что информация здесь была интересной, если не полезной.Я не думаю, что этот вид фишинга представляет собой серьезную угрозу (особенно с учетом того, насколько менее сложные фишинговые атаки кажутся успешными на данный момент). Но пользователям Firefox точно не повредит изменить стандартное поведение браузера «визуальная путаница», чтобы он всегда отображал punycode в адресной строке (см. Решение, упомянутое выше).
[Примечание автора: я указан как советник Hold Security на веб-сайте компании. Однако это не та роль, за которую я получал хоть какое-то вознаграждение сейчас или в прошлом.]
Кириллическая доменная зона (.РФ) Брендинг
Кириллическая доменная зона (.РФ)
Логотип и фирменный стиль
Год .РФ
Введение кириллической доменной зоны (.РФ) и последовавший за этим быстрый рост, безусловно, одно из важнейших достижений российского Интернета за всю его историю. Россия стала первой страной, в которой появилось «носительное» веб-пространство
Популярность национального домена доказывает, что люди хотят вернуться к традициям, даже когда речь идет о таких инновационных и технологических областях, как Интернет и глобальные коммуникации.
Признание
Логотип национального домена предназначен для использования игроками доменной индустрии, а также всеми теми, кто помогает распространять и расширять общение в Интернете на носителях языков. Вступление к. Доменная зона РФ отразила процесс самоидентификации российского веб-сегмента с присущими ему глобальными ценностями, лежащими в основе создания логотипа.
Этот узнаваемый логотип поможет национальному домену объединить миллионы российских пользователей Интернета по всему миру.
Этот логотип может использоваться для любой графической продукции, относящейся к национальному домену — официальных документов, пресс-релизов, презентаций, веб-сайтов, баннеров, полиграфической продукции и одежды. Массовое использование этого логотипа в различных коммуникационных средах поможет повысить социальную популярность домена.
Концепт
Логотип национального домена состоит из оригинального шрифта и набора дополнительных визуальных образов, связанных во всем мире с Россией, ее историей, культурой и достижениями.
В зависимости от задач изображения, интегрированные в логотип, могут передавать различные эмоции, при этом его стиль может варьироваться от сурового и официального до неформального и спонтанного.
Использование этих изображений в рекламных материалах и повседневной работе поможет достичь высокого уровня идеологического и графического восприятия, а также наглядно донести идеи национального домена до массовой аудитории.
Вариант
Россия — страна с уникальными традициями и культурой, признанными и ожидаемыми во всем мире.Визуальные образы этого логотипа апеллируют к исконному русскому искусству — хохломе, гжели и традиционной русской вышивке. Узнаваемые, отличительные черты и отражающие самобытный характер России, они продолжают влиять на мировые тенденции в искусстве и моде.
Логотип домена .РФ можно использовать только горизонтально, но его можно поворачивать на 90 ° или против часовой стрелки.
Основные варианты логотипа предназначены для различных рекламных носителей и техник нанесения.
Полноцветный логотип
Для всех коммуникационных сред
Черный логотип
Для цветного фона и фоновых изображений
Белый логотип
Для цветного фона и фоновых изображений
Скачать весь логотип в архив PNGEPSПерсонализация
Этот логотип вместе с дополнительным набором фирменных шаблонов может использоваться для решения множества задач и легко адаптирован для любых рекламных носителей.Корпоративные подарки от домена всегда будут яркими, изысканными и привлекающими внимание.
Можно использовать различные узоры и орнаменты, основная рекомендация — использовать элементы самобытности, связанные с русской культурой и традициями.
Интеграция
Национальная доменная зона теперь может быть легко интегрирована в любое производство или отрасль, включая гражданскую авиацию.
Абсолютные традиции
Российская национальная культура и традиции теперь связаны с новейшими технологиями и устройствами. Тот, кто пользуется фирменными .РФ-гаджетами, априори будет выглядеть статусно и современно.
Цвет
Этот логотип может быть использован в указанных исходных цветах.
Эти цвета могут также использоваться для более широких задач, таких как презентации, печатная продукция, мультимедиа, интернет-СМИ и т. Д.
Директива
Не меняйте логотип Не рекомендуется деформирование (сжатие, расширение, изменение толщины линии
или пропорции), за исключением равномерного масштабирования.
При использовании логотипа не добавляйте и не удаляйте какие-либо элементы.Зеркалирование
также не рекомендуется.
Популярность
Успех национальной кириллической доменной зоны стал движущей силой для создания разнообразных заставок и фирменных обоев для загрузки, доступных для различных устройств связи.
Русские средства фантазии
Русские национальные традиции, в том числе хохлома и гжель, всегда были модным трендом во всем мире. Русские мотивы часто используются ведущими модными домами в своих коллекциях.
Для тех, кто ценит время и предпочитает просматривать веб-страницы на родном языке, REG.RU предлагает специальную версию iPhone с ультрасовременным дизайном от ДЕНИСА СИМАЧЁВА — SimaPhone 4.РФ
Для загрузки
Варианты логотипа
картинки для ПК и мобильных телефонов
Планшет1024×1024
Мобильный640×960
Президент России потребовал использовать кириллический домен в Интернете.
МОСКВА (Рейтер) — Президент России Дмитрий Медведев призвал в среду присвоить России доменное имя в Интернете на кириллице в рамках кампании Кремля по продвижению русского языка как глобального языка.
Президент России Дмитрий Медведев на Международном конгрессе русской прессы в Москве 11 июня 2008 г. Медведев призвал в среду присвоить России доменное имя в Интернете на кириллице в рамках кампании Кремля по продвижению русского языка как глобального языка . REUTERS / РИА Новости / Дмитрий Астахов
Кремль обеспокоен тем, что русский, когда-то основной язык в Советском Союзе, уступает место местным языкам и ползучему влиянию английского.Он считает защиту русского предметом национальной гордости.
Он сказал, что 300 миллионов человек во всем мире используют русские СМИ и что кириллическое доменное имя станет ключевым фактором повышения важности русского языка как языка, и эта задача, по его словам, является его личным приоритетом как президентом.
«Мы должны сделать все от нас зависящее, чтобы в будущем получить кириллическое доменное имя в Интернете — это довольно серьезная вещь», — заявил Медведев на Международном конгрессе русской прессы в Москве.
«Это символ важности русского языка и кириллицы и неплохая сфера для сотрудничества. И я думаю, что у нас довольно высоки шансы добиться такого решения в мире Интернета ».
Медведев старался изобразить себя хорошо разбирающимся в Интернете главой государства: он публично использовал свой мобильный телефон для подключения к Интернету и говорит, что каждое утро он просматривает Интернет в поисках новостей.
Российские Интернет-сайты используют доменные имена на латинице, как и в большинстве частей Интернета.Адреса заканчиваются суффиксом .ru или в некоторых случаях .su, доменным именем, унаследованным от Советского Союза.
Отраслевые эксперты говорят, что Россия хочет, чтобы ее доменное имя было .rf — для Российской Федерации — но написано кириллицей.
Некоторые представители отрасли выразили обеспокоенность тем, что это может позволить государству контролировать больше контента в сфере, которая оставалась относительно свободным форумом для инакомыслия в то время, когда традиционные СМИ стали объектом более жесткого контроля.
Русский — один из шести основных языков ООН и шестой по распространенности среди языков мира после китайского, английского, хинди / урду, арабского и испанского.
Международные доменные имена создают риски фишинга: вот решение
Когда ICANN представила доменные имена, которые могут использовать символы, отличные от ASCII, это создало возможности для фишеров. Вот как это можно преодолеть.
Когда ICANN начала разрешать регистрацию интернационализированных доменных имен, то есть доменных имен, в которых используются символы, отличные от ASCII, они невольно открыли новый метод успеха фишинговых кампаний.Визуальное сходство между символами в разных сценариях, называемое гомоглифами, можно использовать для создания доменных имен с визуально неразличимыми различиями, которые можно использовать, чтобы легко обмануть пользователей и заставить их поверить в то, что один домен на самом деле является другим.
Не используя ссылки, рассмотрим различия между ТесhRerubliс и TechRepublic. Один пишется нормально, с символами ASCII. Другой заменяет символы ASCII, основанные на латинице, на символы кириллицы для T, e, c и p.(Ответ на который написан в конце статьи.) Русский язык хорошо поддается атакам гомоглифов, поскольку строчные буквы a, o, x и y могут отображаться одинаково, как а, о, х и у, с другие возможности присутствуют в кириллических нерусских символах. Возможны и другие, менее точные гомоглифы. Например, буква i визуально похожа на і (кириллица) и ì (латиница, с могилой).
Это в некоторой степени проблема и для других языков. Учтите, что в японском языке есть три системы письма — хирагана, катакана и кандзи.Название компании Mitsubishi обычно пишется как 三菱 (три ромба). В японском языке кандзи для трех (三) похоже на катакану для mi (ミ), что может привести к путанице. Как и следовало ожидать, при регистрации доменных имен можно комбинировать и сочетать эти системы записи. В традиционном и упрощенном китайском многие символы также являются гомоглифами друг друга.
SEE: Исследование стратегии кибербезопасности: общая тактика, проблемы с реализацией и эффективность (Tech Pro Research)
В принципе, это становится проблемой, когда злоумышленники используют эти гомоглифы в фишинговых атаках, поскольку с помощью такой стратегии было бы легко выдать себя за популярные веб-сайты.Политики ICANN относительно того, как решать эту проблему — или IDN в целом — немногочисленны. В результате в каждом реестре действуют свои правила обработки IDN.
Многие ccTLD и новые gTLD запрещают использование IDN или имеют ограничения на их использование, хотя они несовместимы между реестрами. Реестры .com и .net по существу пропускают что угодно. Благодаря тому, что это самый популярный TLD для законных веб-сайтов, отсутствие защиты в этом случае делает его более привлекательным для фишеров.
В настоящее время Google Chrome, Microsoft Edge и Mozilla Firefox обрабатывают IDN со смешанными символами, возвращаясь к punycode, то есть к представлению IDN в формате ASCII. Из-за сложности изменения кодировки символов, IDN были реализованы в некоторой степени похожей на кладж. Итак, из приведенного выше примера, вместо того, чтобы видеть techrepublic.com в адресной строке, вы увидите xn--hrubli-2ofc3hgib.com.
Но такое поведение нарушает ситуации, когда ожидается смешивание нелатинских символов со стандартными наборами символов ASCII.Microsoft попыталась решить эту проблему, вручную добавив скрипты в белый список в IE, которые разрешено смешивать с ASCII без возврата к punycode.
Однако есть более элегантное решение этой проблемы. Для доменных имен, в которых смешиваются символы ASCII и символы, отличные от ASCII, изменение отдельных символов, отличных от ASCII, в имени домена на красный в адресной строке могло бы в достаточной мере различать символы, которые в противном случае были бы полезны для атак гомоглифов, при сохранении предполагаемого использования IDN. По очевидным причинам механизмы расширений в браузерах обычно не позволяют реализовать это поведение как расширение, что делает его необходимым реализовать как функцию самого браузера.
Это решение, однако, является лишь временным решением проблемы, которая существует из-за неспособности ICANN создать последовательный и универсально применимый набор стандартов для регистрации IDN для предотвращения такого рода злоупотреблений. С точки зрения реестра, лучшим решением, вероятно, является расширение .ca, которое запрещает другому регистранту покупать версию существующего имени с акцентом.
Обновление (29 июня 2018 г.): EURid, оператор реестра .eu, выпустил уведомление о том, что домены, в которых используются кириллические символы, будут удалены с 1 июня 2019 г.Та же организация требует, чтобы в именах доменов с кириллическими символами использовался соответствующий TLD .ею, который также контролируется EURid. По словам организации, этот шаг является частью требования, вынуждающего владельцев доменных имен сопоставлять сценарий TLD с именем второго уровня, чтобы избежать гомоглифических атак.
В отчете The Register отмечается, что это противоречие, поскольку это все еще позволяет использовать любую букву греческого алфавита, а также символы с диакритическими знаками из нескольких европейских языков, включая «немецкий ü, румынский ș и шведский. е.»
Помимо политических вопросов, это хорошо с точки зрения минимизации фишинговых атак, но все же недостаточно для различения символов. В греческом языке omicron (ο) и в некоторых шрифтах nu (ν) являются наиболее близкими к символам ASCII, хотя и слегка также существуют более абстрактные совпадения в следующем порядке: εικηρτυωχγ в некоторой степени напоминает eiknptuwxy, с большими вариациями в зависимости от задействованных шрифтов. Акцентированные символы слишком многочисленны, чтобы упоминать их. Хотя эти варианты действительно существуют, чем дальше злоумышленники удаляются от предполагаемого символа, тем больше более вероятно, что произойдет эффект записки о выкупе.
Как бы то ни было, наиболее всеобъемлющим решением для сохранения предполагаемого отображения IDN при сохранении безопасности для пользователей является изменение цвета символов, отличных от ASCII.
Хотя практика массового удаления, как правило, является ненормальной для реестра, Европейская комиссия в марте выпустила уведомление о том, что владельцы доменных имен .eu в Соединенном Королевстве теряют право владеть доменом .eu
* Решение: Первый TechRepublic пишется с использованием кириллических символов-заменителей.
Информационный бюллетень «Лучшее за неделю»
Наши редакторы выделяют статьи, загружаемые материалы и галереи TechRepublic, которые вы не можете пропустить, чтобы быть в курсе последних новостей, инноваций и советов в области ИТ.Пятница
Зарегистрироваться СегодняСм. Также
Изображение: iStockphoto / oatawa
Кириллические символы являются предпочтительными для атак с использованием гомографов IDN
Согласно исследованию, опубликованному в прошлом месяце Farsight Security,символа кириллицы (русского алфавита) являются наиболее распространенными символами, используемыми в атаках с использованием омографа IDN.
IDN означает интернационализированное доменное имя и представляет собой доменное имя, составленное с использованием нелатинских символов, таких как кириллица, греческие, китайские или японские буквы.
доменов IDN были введены в 2010 году, но они начали завоевывать популярность только в последние годы, поскольку все больше владельцев веб-сайтов осознали, что они могут владеть доменом, написанным на их родном языке.
Но по мере того, как технология становилась все более популярной, росли и ее возможности для злоупотреблений. Один из наиболее распространенных способов злоупотребления поддержкой IDN в браузерах — это фишинговые атаки, когда злоумышленники регистрируют веб-сайты, которые используют нелатинские символы латинского вида, пытаясь обмануть пользователя, заставив его думать, что он перемещается по законному веб-сайту.
Это делается с помощью «сбивающих с толку» символов, то есть букв, которые выглядят одинаково и встречаются в разных алфавитах. [Полный список ошибочных символов Unicode, опубликованный Unicode Foundation].
Использование IDN с запутанными символами в попытке имитировать известный веб-сайт или бренд — это то, что исследователи безопасности называют атакой омографа.
Команда Farsight Security недавно провела исследование распространенности и популярности гомографических атак в открытой сети.
Компания заявила, что сканировала Интернет в течение 12 месяцев с мая 2017 года по апрель 2018 года в поисках доменных имен, в которых использовались международные символы в той или иной форме.
Сегодня используется около 100 миллионов IDN
Farsight сообщает, что во время сканирования кэшей DNS обнаружило 99 432 594 IDN, но основное внимание уделялось IDN, нацеленным на 466 ведущих мировых брендов в 11 вертикальных секторах, от банковского дела до розничной торговли и технологий.
Исследователи говорят, что они нашли 35 989 доменов, которые пытались имитировать эти 466 брендов с похожими доменами, использовали запутанные символы и выглядели как попытка атаки омографа.
Более 91% этих доменов ведут на веб-сайт, что означает, что кто-то либо использовал их, либо готовился использовать их в будущем.
Некоторые регистраторы доменов нарушили правила ICANN
Подавляющее большинство этих злонамеренных IDN были зарегистрированы только на одном алфавите, а мошенники пытались воспроизвести или имитировать торговую марку, используя только один набор символов.
Безусловно, наиболее популярным набором символов была кириллица, в основном из-за ее близкого сходства с обычной латиницей и общим набором символов.
Распространенность одноалфавитных IDN объясняется тем, что в соответствии с руководящими принципами ICANN по интернационализированным доменным именам регистраторы доменов не должны разрешать пользователю регистрировать домен, использующий смешанные алфавиты, в качестве меры предосторожности против атак с использованием гомографов.
Но, по мнению исследователей, не все регистраторы доменов соблюдают это правило. Farsight сообщает, что обнаружил сотни IDN со смешанными наборами символов.
Использование смешанных латинских и кириллических символов, по-видимому, было предпочтительным методом маскировки атаки с использованием гомографа IDN с последующим смешением латинских и греческих символов, а также латинского, греческого и кириллического языков.
Омографы со смешанным шрифтом внутри лейбла вызывают особую тревогу по двум основным причинам:
1) Их возможность позволяет создавать гораздо более сложные и трудные для обнаружения омографы, чем любой отдельный шрифт
.
2) Они значительно увеличивают потенциальное гомографическое пространство имен для бренда,
значительно усложняя защитную регистрацию.
Пользователи, которые хотят обезопасить себя от атак омографов, могут установить расширения Chrome и Firefox, которые могут обнаруживать омографы IDN, в то время как системные администраторы могут использовать созданный Facebook инструмент для обнаружения IDN, зарегистрированных на основе торговой марки их компании.
Полное 22-страничное исследование Farsight Security, касающееся существующих интернационализированных доменных имен, похожих на омографы, доступно для загрузки здесь, с дополнительными исследованиями и данными по смежным темам.
.