Posebni znakovi i IDN

Modul 2: Odabir dobrog naziva · Vrijeme čitanja: 8 min

Cilj učenja: Nakon ove lekcije moći ćete objasniti kako funkcioniraju nazivi domena s naglascima i preglasima, pročitati punycode naziv te procijeniti kada je bolje ne koristiti takav naziv.

Ključni pojmovi: IDN, punycode, xn--, IDNA2008, dopušteni znakovi po nastavku, e-pošta i IDN, homografski napad

Nazivi s naglascima postoje

DNS je izvorno izgrađen za slova od a do z, brojke i crticu. Ipak viđate nazive domena sa slovima kao što su é, ü ili ß. Takvi nazivi zovu se IDN-ovi: internationalized domain names (internacionalizirani nazivi domena). Oni omogućuju da naziv napišete onako kako se piše na Vašem jeziku, primjerice s njemačkim preglasom ili francuskim naglaskom.

Tečaj o DNS-u ukratko spominje IDN-ove u lekciji 1.2. Ovdje ih promatrate kao netko tko bira naziv: je li to moguće s Vašim nastavkom, kako takav naziv izgleda u pozadini i je li to pametno?

U pozadini: punycode

Sam DNS i dalje poznaje samo slova od a do z, brojke i crticu. Naziv s posebnim znakovima zato se pretvara u niz običnih znakova ispred kojih stoji xn--. Ta se pretvorba zove punycode.

Pretvorba se radi po oznaci (labelu), dakle po dijelu između dviju točaka. Pretvara se samo oznaka s posebnim znakovima; nastavak ostaje nepromijenjen. Primjer DNS Belgiuma: belgië.be u DNS-u postaje xn--belgi-rsa.be. A njemačka pekara s nazivom bäckerei.example u DNS-u se zove xn--bckerei-5wa.example.

Vidite uzorak:

• Na početku stoji xn--. To je znak da slijedi pretvoreni naziv.
• Zatim slijede obična slova naziva, bez posebnih znakova: belgi, bckerei.
• Nakon posljednje crtice slijedi kratki kod koji bilježi koji posebni znak dolazi na koje mjesto.

Taj kod ne morate sami izračunavati. Preglednici, programi za e-poštu i registrari to rade umjesto Vas. Želite li ga provjeriti, upotrijebite pretvarač za punycode: on pretvara naziv s naglascima u oblik s xn-- i obrnuto. Upišete li naziv s xn-- u preglednik, u adresnoj traci često ćete vidjeti naziv s posebnim znakovima.

Pravila za to nalaze se u IDNA2008, skupu internetskih standarda (RFC 5890 do RFC 5894). Sam punycode opisan je u RFC 3492. Iz tih pravila proizlazi i nešto što primjećujete kod običnih naziva: dvije crtice na trećem i četvrtom mjestu oznake rezervirane su za pretvorene nazive. Vidite li naziv s dvije crtice na tom mjestu, to dakle nije običan naziv. Registry kao što je DENIC zato ne dopušta takve nazive kao običnu registraciju.

Koji nastavci dopuštaju koje znakove

Možete li registrirati IDN, ovisi o nastavku. Svaki registry sam određuje koji su znakovi dopušteni.

Za ostale nastavke provjerite kod registryja ili pitajte svog registrara. Za hrvatski nastavak .hr registry je CARNET. Želi li Bakkerij Example svoj naziv "Café Example" koristiti kao naziv domene, to s nastavkom .nl dakle nije moguće s é: postaje cafe bez naglaska.

Zašto trebate biti oprezni

IDN zvuči privlačno: naziv stoji točno onako kako ga pišete. U praksi postoje nedostaci.

• Tipkanje. Mnogi ljudi nemaju é ili ü na tipkovnici ili ne znaju kako ga upisati. Tada upišu naziv bez naglaska i završe negdje drugdje.
• Prenošenje. Telefonom morate dodati: "u s dvije točkice". To često pođe po zlu.
• E-pošta. Adresa e-pošte na IDN-u ne radi svugdje jednako dobro. Ne prihvaća svaki web obrazac ni svaki program za e-poštu posebne znakove u adresi. Vaš klijent tada dobiva poruku o pogrešci ili adresu upiše drukčije.
• Prikaz. Neki programi prikazuju oblik s xn-- umjesto naziva s naglascima. Tada se pojavljuje nešto nečitljivo tamo gdje Vaš klijent očekuje Vaš naziv.

Savjet je zato: kao glavni naziv koristite naziv bez posebnih znakova, i za e-poštu. Imate li naziv s preglasom ili naglaskom, registrirajte oba oblika i preusmjerite IDN oblik na obični oblik. Kod slova ü možete razmisliti i o obliku s ue, kako su to Nijemci navikli.

Homografski napad

IDN-ovi imaju i tamnu stranu. Neka slova iz drugih pisama izgledaju potpuno jednako kao latinična slova. Ćirilično а izgleda isto kao obično a, ali je za računalo drugi znak. Kriminalci to koriste kako bi napravili lažni naziv koji na zaslonu izgleda isto kao pravi naziv. To se zove homografski napad.

Kliknete li na poveznicu s takvim nazivom, mislite da ste na stranici svoje banke ili dobavljača, a zapravo ste kod prevaranta. Preglednici zato takav naziv ponekad prikazuju u obliku s xn--, kako biste vidjeli da nešto nije u redu. Vidite li u adresnoj traci neočekivano naziv s xn-- kod stranice koju poznajete, budite na oprezu.

Za Vaš vlastiti naziv to znači: ne možete spriječiti da netko registrira takav sličan naziv, ali možete pratiti što se događa oko Vašeg naziva (lekcija 7.2).

Sažetak

• IDN je naziv domene s posebnim znakovima; u DNS-u se pohranjuje kao punycode s xn-- ispred.
• Pretvara se samo oznaka s posebnim znakovima; nastavak ostaje nepromijenjen.
• .nl ne dopušta posebne znakove, .de i .be dopuštaju (utvrđeni popis).
• IDN-ove je teško upisati, prenijeti i koristiti kao adresu e-pošte: kao glavni naziv odaberite obični naziv.
• Kod homografskog napada slova iz drugog pisma nalikuju običnim slovima; neočekivani naziv s xn-- znak je upozorenja.

Kviz

Zadatak

Zadatak A2.4: Čitanje punycodea (slučaj). Kolega iz Bakkerij Example ima tri pitanja o nazivima s posebnim znakovima. Upotrijebite pretvarač za punycode ili objašnjenje iz ove lekcije. Upišite cijeli naziv, zajedno s nastavkom.

1. Punycode za café.example. Polje za unos: napišite naziv kako stoji u DNS-u.
2. Naziv s posebnim znakovima za xn--bcher-kva.example. Polje za unos: napišite naziv kako ga čita posjetitelj.
3. Je li ab--cd.example dopušten kao običan naziv (ne IDN)? Odabir: da ili ne.

Program uspoređuje Vaše odgovore s utvrđenim ključem. Ako su sva tri točna, rezultat je zelen.

Dodatno štivo

• Besplatni DNS tečaj 1.2: Kako je sastavljena domena
• Kako odabrati idealan naziv domene?
• Priručnik za WebOké 2.1: Pronalaženje i odabir naziva domene