Компьютерра - Журнал «Компьютерра» № 31 от 28 августа 2007 года

В некоторые браузеры плагин уже встроен. Так, с девятой версии IDN поддерживаются в Opera. Аналогичную возможность предоставляет и IE7, причем в середине июня выяснилось, что реализация IDN в браузере содержит уязвимость, позволяющую злоумышленнику подменить доменное имя в процессе аутентификации. Ожидается, что со временем имена будет свободно понимать и любая операционная система. Плагин перекодирует любое зарегистрированное IDN сначала в Unicode, а потом по специальному методу ACE (ASCII Compatible Encoding) в последовательность стандартных ASCII-символов, под которой домен фигурирует в базе данных DNS. То есть менять ничего не нужно. Адресу флейм. com в реальности соответствует xn-e1aieg0b.com, где «xn-» – префикс, свидетельствующий о том, что URL сгенерирован по ACE-алгоритму. Регистрация кириллического домена обойдется в Verisign в $40, и кто-то уже вовсю скупает удачные имена – такие, например, как сети. com или поисковик. com. Правда, скорее на перспективу, ведь пока такие сайты не индексируют даже поисковики.

И все же процесс уже не остановить. По данным службы статистики RU-CENTER, на конец 2006 года доля IDN в зонах com и org составила 10 %. Основными местами «прописки» стали Китай, Япония и Корея. В этих странах доменные имена на родном языке уже перестают быть экзотикой. Чего пока не скажешь о России.

Telefonica нарасхват

В Чили, где разрешено регистрировать доменные имена с использованием диактрических знаков, в сентябре прошлого года разгорелся конфликт между двумя телекомами: Telefonica del Sur и Telefonica Espaсa. Первая компания раньше успела захватить имя www.telefonica.cl, так что в другой не придумали ничего лучше, как зарегистрировать домен www.telefуnica.cl. В результате судебного разбирательства, последнее имя было признано слишком похожим на URL истца, а потому не имеющим права на существование.

ICANN долго тянула с проверкой корректности обработки IDN в системе DNS. Когда же окончательно выяснилось, что с этой стороны трудностей не предвидится, всплыла другая проблема. Два года назад, когда казалось, что до эры «многоязычного» Интернета рукой подать (такие приступы ажиотажа, впрочем, случались регулярно), руководитель ICANN Винт Сёрф неожиданно вновь заявил, что торопиться с поддержкой символов из альтернативных алфавитов не стоит. Понятно, что потребность в новой системе имен острая, однако Сёрф отметил, что нельзя сбрасывать со счетов опасность фишинга.

Множество символов, вроде «a» или «е» внешне выглядят одинаково в русской и английской раскладках, однако в Unicode имеют разные обозначения. Так что ничто не мешает мошенникам, узнав о появлении у российского банка URL наподобие ситибанк. ru зарегистрировать на первый взгляд идентичное доменное имя, только с английской «a», разместить там фальшивый сайт и под видом идентификации выманивать у пользователей их реквизиты для доступа в систему интернет-банкинга. В качестве мер противодействия рассматривался запрет на использование символов из различных языков в одном имени, а также полный отказ от потенциально «опасных» букв.

Кроме того, была опасность, что предприимчивые киберсквоттеры захватят доменные имена, совпадающие с названиями популярных коммерческих организаций: банков, магазинов и т. д., причем некоторые из них могут не удовольствоваться выкупом и прибегнут к мошенничеству среди потребителей. Забегая вперед, отметим, что в нашей стране эта проблема может быть частично решена после вступления в силу четвертой главы Гражданского кодекса РФ, благодаря который владельцы торгового знака получат возможность оспаривать регистрацию аналогичного доменного имени в суде.

Вопросы регистрации русскоязычных доменов стали темой заседания правления Координационного центра домена ru в декабре прошлого года. В ходе обсуждений был принят проект правил регистрации доменных имен и "Положение о приоритетной регистрации русскоязычных доменных имен в домене RU". Эти документы содержали ряд оригинальных требований – например, правило о графически похожих доменах, согласно которому администратором графически похожих доменов (англо– и русскоязычного) может быть только одно лицо. В минувшем феврале проект доработали, добавив, в частности, таблицу графически похожих букв.

Отечественные регуляторы также решили, что, несмотря на попытки предусмотреть активность фишеров и киберсквоттеров, осторожность не повредит, и сообщили, что документы вступят в силу лишь после принятия отдельного решения. Но на это обстоятельство мало кто обратил внимание. Интересно, что сразу после опубликования таблицы начался бум регистрации латинских имен, которые со временем можно было бы использовать как повод для претензий и на кириллический аналог. При этом всем казалось, что ждать осталось недолго, и 2007-й, объявленный президентом годом русского языка, оптимально подходит для официального начала регистрации русских IDN.