Un domaine en xn-- : comprendre le Punycode sans crier à l’arnaque
Une adresse lisible se transforme en une chaîne commençant par xn--. Cela peut être la représentation technique d’un nom internationalisé. Le préfixe ne suffit pas à dire si le site est légitime ou malveillant.
Deux représentations d’un nom
Les noms internationalisés peuvent contenir des caractères qui ne figurent pas dans la forme ASCII traditionnelle du DNS. Une représentation compatible utilise des labels commençant par xn--.
La forme Unicode est pensée pour la lecture humaine. La forme ASCII sert au traitement du nom. Les navigateurs peuvent choisir l’une ou l’autre selon leurs règles d’affichage et les caractères rencontrés.
Le risque vient aussi des ressemblances
Des caractères de scripts différents peuvent se ressembler. Un nom qui paraît familier peut être distinct du domaine attendu. Cette difficulté ne concerne pas uniquement les IDN ; une simple lettre ajoutée peut aussi tromper.
Vérifiez le domaine enregistrable exact depuis une source fiable. Un cadenas HTTPS confirme une connexion protégée vers le nom présenté, pas son appartenance à la marque que vous pensez reconnaître.
Lire les résultats des outils
Une recherche DNS ou RDAP peut afficher la forme ASCII. Cela n’indique pas nécessairement un échec de conversion. Comparez des formes normalisées plutôt que deux captures visuellement différentes.
Notre outil WHOIS / RDAP accepte des noms et applique une normalisation. Les données de registre restent limitées et ne constituent pas une validation de confiance commerciale.
Partager le bon nom pour un diagnostic
Copiez l’adresse exacte en retirant les paramètres personnels éventuels. Signalez si le problème porte sur un lien reçu, un certificat ou une résolution. Évitez de retaper approximativement les caractères qui vous semblent identiques.
Si vous administrez un IDN, testez le DNS, le certificat et les services avec les formes prises en charge par vos fournisseurs. Tous les outils ne présentent pas les noms de la même façon.