국제화 도메인 네임

3. IDNA (Internationalizing Domain Names in Applications)

국제화 도메인 네임(IDNA, Internationalizing Domain Names in Applications)은 비-ASCII 문자를 포함하는 도메인 네임을 처리하기 위해 2003년에 정의된 메커니즘이다.

도메인 네임 시스템(DNS)은 비ASCII 문자를 지원하지만, 웹 브라우저나 이메일과 같은 응용 프로그램은 호스트 이름 등에 사용할 수 있는 문자를 제한한다. IDNA는 이러한 응용 프로그램이 비ASCII 문자로 작성된 도메인 이름을 적절한 ASCII 기반 형식으로 변환하여 처리할 수 있도록 해준다.

IDNA 지원 응용 프로그램은 도메인 이름의 국제화된 표현(비ASCII 문자)과 ASCII 표현 간 변환을 수행한다. DNS 조회에는 ASCII 형식이 사용되지만, 사용자에게는 아랍어나 히라가나와 같이 비ASCII 문자로 된 도메인 이름을 보여줄 수 있다. IDNA를 지원하지 않는 응용 프로그램은 비ASCII 문자가 포함된 도메인 이름을 처리할 수 없지만, ASCII로 변환된 이름을 받으면 해당 도메인에 접근할 수 있다.

ICANN은 2003년 6월 IDNA 사용 지침을 발표했고, 2003년 7월부터 .jp 도메인 등록이 가능해졌다. 2004년 3월에는 .info^[9] 도메인 등록이 시작되었고, 이후 여러 최상위 도메인 레지스트리가 IDNA 기반 등록을 시작했다. IDN 지침은 2003년 6월에 처음 만들어졌으며,^[10] 2005년 11월 피싱 문제에 대응하기 위해 업데이트되었다.^[11]

모질라 1.4, 넷스케이프 7.1, 오페라 7.11은 IDNA를 지원하는 초기 응용 프로그램 중 하나였다. Internet Explorer 6용 브라우저 플러그인을 통해 IDN 지원을 제공할 수 있었으며, Internet Explorer 7.0^[14] 및 Windows Vista의 URL API는 IDN을 기본적으로 지원한다.^[15]

3. 1. ToASCII와 ToUnicode

3. 2. IDNA 인코딩 예시

4. 관련 기술 및 표준

국제화 도메인 네임(IDNA)은 2003년에 정의된, 비-ASCII 문자를 포함하는 국제화 도메인 네임을 처리하기 위한 메커니즘이다.

도메인 네임 시스템(DNS)은 비 ASCII 문자를 지원하지만, 이메일 및 웹 브라우저와 같은 응용 프로그램은 호스트 이름 등과 같은 목적으로 도메인 이름에 사용할 수 있는 문자를 제한한다. IDNA는 이러한 응용 프로그램에서 사용할 수 있도록 비 ASCII 문자로 작성된 이름을 ASCII 기반 표현으로 변환하는 방법을 제공한다.

IDNA 지원 응용 프로그램은 도메인 이름의 국제화된 표현과 ASCII 표현 간에 변환할 수 있다. DNS 조회를 위해 ASCII 형식을 사용하지만, 사용자에게는 국제화된 형식을 보여준다. IDNA를 지원하지 않는 응용 프로그램은 비 ASCII 문자가 포함된 도메인 이름을 처리할 수 없지만, ASCII에 해당하는 이름을 받으면 이러한 도메인에 접근할 수 있다.

ICANN은 2003년 6월에 IDNA 사용에 대한 지침을 발표했으며,^[10] 2005년 11월 피싱 문제에 대응하기 위해 업데이트되었다.^[11] 2003년 7월부터 .jp 도메인을, 2004년 3월에는 .info^[9] 도메인을 IDNA 시스템을 사용하여 등록할 수 있었다. 여러 다른 최상위 도메인 레지스트리가 2004년과 2005년에 등록을 시작했다. 2007년 11월에는 최상위 국가 코드 도메인 이름에 중점을 둔 ICANN 워킹 그룹이 결성되었다.^[12] 또한 ICANN은 모든 응용 프로그램, 장치 및 시스템에서 IDN 및 기타 새로운 gTLD의 사용성을 증진하기 위해 노력하는 커뮤니티 주도의 범용 수용 운영 그룹을 지원한다.^[13]

모질라 1.4, 넷스케이프 7.1, 오페라 7.11은 IDNA를 지원하는 최초의 응용 프로그램 중 하나였다. Internet Explorer 6용 브라우저 플러그인을 통해 IDN 지원을 제공할 수 있다. Internet Explorer 7.0^[14] 및 Windows Vista의 URL API는 IDN을 기본적으로 지원한다.^[15]

도메인 이름의 ASCII와 비 ASCII 형태 간의 변환은 ToASCII 및 ToUnicode라는 두 알고리즘을 통해 수행된다. 이 알고리즘은 도메인 이름 전체에 적용되는 것이 아니라 개별 레이블에 적용된다. 예를 들어, 도메인 이름이 www.example.com인 경우 레이블은 ''www'', ''example'', ''com''이며, 각 레이블에 ToASCII 또는 ToUnicode가 개별적으로 적용된다.

4. 1. Punycode

4. 2. Nameprep

4. 3. 관련 RFC 문서

• RFC 5890 IDNA 아키텍처
• RFC 5891 Nameprep은 유사한 문자를 동일한 문자로 취급하는 정규화 방식이다. 유니코드의 정규화 Stringprep과의 관계를 나타낸다.
• RFC 3492 Punycode는 유니코드 문자를 DNS에서 사용할 수 있는 문자를 사용하여 인코딩하는 부호화 방식이다. RFC 5891은 RFC 3492를 갱신했지만, 규정된 알고리즘의 변경은 없다.^[65]
• RFC 2825 IDN을 포함하는 DNS의 확장을 위한 IAB (Internet Architecture Board, 인터넷 아키텍처 위원회)의 요구 사항
• RFC 2826 IDN의 실현을 위한 IAB (Internet Architecture Board, 인터넷 아키텍처 위원회)의 요구 사항

5. 최상위 도메인 구현

2009년, ICANN은 국가 코드 최상위 도메인과 유사하게 국가 및 독립 지역에 할당 가능한 새로운 종류의 최상위 도메인(IDN ccTLD)을 구현하기로 결정했다.^[19] 이는 신청자의 언어에 해당하는 비 라틴 문자 또는 스크립트에서 원하는 문자열, 기호 등을 사용할 수 있도록 하는 것이었지만, 충분한 시각적 고유성을 보장하기 위한 특정 지침이 적용되었다.

이러한 노력의 결과로, 2010년에는 실사용을 위한 최초의 국제화된 국가 코드 최상위 도메인(IDN ccTLD)이 생성되었다.^[19]

이러한 도메인 이름은 DNS에서 "xn--" 접두사 뒤에 언어별 글리프의 유니코드 표현을 Punycode로 번역한 ASCII 표현을 사용한다. 예를 들어, 러시아 IDN ccTLD의 키릴 문자 이름은 "рф"이며, Punycode로는 "p1ai"이고, DNS 이름은 "xn--p1ai"이다.

6. IDN 지원 브라우저

모질라 1.4, 넷스케이프 7.1, 오페라 7.11은 IDNA를 지원하는 최초의 웹 브라우저 중 하나였다. Internet Explorer 6용 브라우저 플러그인을 통해 IDN 지원을 추가할 수 있었으며, Internet Explorer 7.0^[14] 및 Windows Vista의 URL API는 IDN을 기본적으로 지원한다.^[15]

현재 IDN을 지원하는 주요 브라우저는 다음과 같다.^[66][67][68]

• Internet Explorer (Windows)
• IE 컴포넌트 브라우저 (일부)
• jig 브라우저 (휴대 전화용)
• Netscape 시리즈
• Mozilla
• SeaMonkey
• Mozilla Firefox
• Opera
• Safari
• Google Chrome

• IE: 이용 언어 이외의 문자를 포함하거나, 복수의 문자 체계가 혼재하는 경우, 기호 등을 포함하는 경우에는 국제화 표기를 하지 않는다.^[69]
• Google Chrome: 이용 언어 이외의 문자를 포함하거나, 복수의 문자 체계가 혼재하는 경우, 또는 내장된 블랙리스트 내의 문자를 포함하는 경우 국제화 표기를 하지 않는다.^[70] 문자 종류가 혼재되지 않는 경우의 호모그래프 공격은 Chrome 58에서 수정될 예정이었다.^[71]
• Mozilla Firefox: 내장된 블랙리스트 내의 문자를 포함하는 경우 국제화 표기를 하지 않는다.^[72] "about:config"에서 "network.IDN_show_punycode"를 true로 설정하면 국제화 표기를 강제 정지할 수 있다.
• Opera: 내장된 화이트리스트 외의 최상위 도메인에서는 국제화 표기를 하지 않는다.^[73][74]
• Safari: 내장된 화이트리스트 외의 문자 체계를 포함하는 경우 국제화 표기를 하지 않는다.^[75] 표준에서는 라틴 문자와 오인하기 쉬운 문자를 포함하는 키릴 문자, 그리스 문자, 체로키 문자가 목록에서 제외되어 있다.

7. 보안 문제 (IDN 동형이의어 공격)

도메인 네임에 유니코드를 사용하면 웹 브라우저에서 IDN 문자열의 시각적 표현이 스푸핑하려는 합법적인 사이트와 구별할 수 없게 보일 수 있으므로 웹사이트 스푸핑 공격이 더 쉬워질 수 있다. 예를 들어, 유니코드 문자 U+0430(키릴 소문자 a)는 영어에 사용되는 유니코드 문자 U+0061(라틴 소문자 a)와 동일하게 보일 수 있다. 구체적인 예로, 키릴 문자 а, е, і, р (a; 다음 "Ie"/"Ye" U+0435는 라틴 문자 e와 본질적으로 동일하게 보이며, U+0456은 라틴 문자 i와 본질적으로 동일하고, "Er" U+0440은 라틴 문자 p와 본질적으로 동일함)로 URL wіkіреdіа.org가 형성되는데, 이는 합법적인 wikipedia.org의 시각적 표현과 거의 구별할 수 없다(글꼴에 따라 다를 수 있음).^[11]

이러한 피싱 사기를 방지하기 위해 일부 브라우저에서는 다음과 같은 대책을 사용한다.

• Internet Explorer (Windows)^[66], IE 컴포넌트 브라우저(일부)^[67]: 이용 언어 이외의 문자를 포함하거나, 복수의 문자 체계가 혼재하는 경우, 기호 등을 포함하는 경우에는 국제화 표기를 하지 않고 Punycode(「xn--」로 시작하는 영숫자와 하이픈)로 표기한다.^[69]
• Google Chrome: 이용 언어 이외의 문자를 포함하거나, 복수의 문자 체계가 혼재하는 경우, 내장된 블랙리스트 내의 문자를 포함하는 경우 국제화 표기를 하지 않는다.^[70] 문자 종류가 혼재되지 않는 경우의 호모그래프 공격이 지적되어 Chrome 58에서 수정될 예정이다.^[71]
• Mozilla Firefox: 내장된 블랙리스트 내의 문자를 포함하는 경우에는 국제화 표기를 하지 않는다.^[72] "about:config"에서 "network.IDN_show_punycode"를 true로 하면 국제화 표기를 강제 정지할 수 있다.
• Opera^[68]: 내장된 화이트리스트 외의 최상위 도메인에서는 국제화 표기를 하지 않는다.^[73][74]
• Safari: 내장된 화이트리스트 외의 문자 체계를 포함하는 경우에는 국제화 표기를 하지 않는다.^[75] 표준에서는 라틴 문자와 오인하기 쉬운 문자를 포함하는 키릴 문자, 그리스 문자, 체로키 문자가 목록에서 제외되어 있다.
• jig 브라우저(휴대 전화용)
• Netscape 시리즈
• Mozilla
• SeaMonkey

참조

_[1] 뉴스 Internet Draft: Internationalization of Domain Names https://tools.ietf.o[...] The Internet Engineering Task Force (IETF), Internet Society (ISOC) 2009-10-31
_[2] 뉴스 URLs and internationalization http://lists.w3.org/[...] World Wide Web Consortium 2009-10-30
_[3] 간행물 Internationalizing Domain Names in Applications (IDNA) 2003-03
_[4] 뉴스 Internationalized Domain Names in Applications (IDNA): Protocol (RFC 5891 Draft) https://tools.ietf.o[...] Internet Engineering Task Force 2016-08-12
_[5] 뉴스 Internet Governance: Challenges and Opportunities for the ESCWA Member Countries https://www.unescwa.[...] 2019-12-07
_[6] 뉴스 ICANN Bringing the Languages of the World to the Global Internet http://www.icann.org[...] Internet Corporation For Assigned Names and Numbers (ICANN) 2009-10-30
_[7] 뉴스 Internet addresses set for change http://news.bbc.co.u[...] BBC News 2009-10-30
_[8] 뉴스 First IDN ccTLDs now available https://www.icann.or[...] Internet Corporation For Assigned Names and Numbers (ICANN) 2010-05-06
_[9] 웹사이트 German IDN https://www.iana.org[...]
_[10] 웹사이트 IDN Guidelines 1.0 http://www.icann.org[...] ICANN 2003-06
_[11] 웹사이트 IDN Guidelines 2.0 http://www.icann.org[...] ICANN 2005-11
_[12] 뉴스 Group on Non-English Domains Formed https://abcnews.go.c[...] 2007-11-02
_[13] 웹사이트 ICANN – Universal Acceptance https://www.icann.or[...] 2012-02-25
_[14] 웹사이트 Internet Explorer for Developers https://learn.micros[...] 2021-10-22
_[15] 웹사이트 Handling Internationalized Domain Names (IDNs) - Win32 apps https://learn.micros[...] 2021-01-07
_[16] 문서 "Punycode: A Bootstring encoding of Unicode for Internationalized Domain Names in Applications (IDNA)" The Internet Society 2003-03
_[17] 웹사이트 Completion of IANA Selection of IDNA Prefix http://www.atm.tut.f[...] 2017-09-22
_[18] 웹사이트 Internationalized Domain Names - ICANN https://www.icann.or[...] 2019-12-08
_[19] 웹사이트 IANA Report on Delegation of Eleven Evaluative Internationalised Top-Level Domains http://isvc3.icann.o[...]
_[20] 웹사이트 .INFO German Character Table https://www.iana.org[...] 2017-04-11
_[21] 웹사이트 Dot-Asia releases IDN dates http://www.managingi[...] 2011-04-14
_[22] 뉴스 draft-duerst-dns-i18n-00 – Internationalization of Domain Names https://tools.ietf.o[...] Tools.ietf.org 2010-07-29
_[23] 웹사이트 minc.org http://archive.minc.[...] Archive.minc.org 2022-10-07
_[24] 웹사이트 the leading Telecom magazine, ICT magazine, Telecom magazine, ICT and Telecom http://www.connect-w[...] Connect-World 2010-07-29
_[25] 웹사이트 Tan Tin Wee https://www.internet[...]
_[26] 웹사이트 APAN-KR http://www.itfind.or[...]
_[27] 웹사이트 APNG http://www.apng.org APNG 2010-07-29
_[28] 웹사이트 The community of Asia Pacific Internet Organization http://www.apstar.or[...] Apstar.Org 2010-07-29
_[29] 웹사이트 Asia Pacific Networking Group Chairman's Commission on Internationalization of DNS http://www.apng.org/[...]
_[30] 웹사이트 iDOMAIN - TestBed of iDNS implementations in the Asia Pacific http://www.minc.org/[...]
_[31] 웹사이트 iDNS for IPv6 http://www.apng.org/[...]
_[32] 웹사이트 Method and system for internationalizing domain names (US6182148) http://www.delphion.[...] Delphion.com 2010-07-29
_[33] 뉴스 draft-jseng-utf5-00 – UTF-5, a transformation format of Unicode and ISO 10646 http://tools.ietf.or[...] Tools.ietf.org 2010-07-29
_[34] 뉴스 draft-jseng-utf5-01 – UTF-5, a transformation format of Unicode and ISO 10646 http://tools.ietf.or[...] Tools.ietf.org 2010-07-29
_[35] 웹사이트 iNAME project of APTLD and APNG http://www.minc.org/[...] 2023-08-20
_[36] 웹사이트 Internationalisation of the Domain Name System: The Next Big Step in a Multilingual Internet http://www.i-dns.net[...] i-DNS.net 2016-08-13
_[37] 웹사이트 Proposal BoF - Meeting Summary http://www.minc.org/[...] 2023-08-20
_[38] 웹사이트 APRICOT 2000 in Seoul http://www.apricot.n[...] Apricot.net 2010-07-29
_[39] 웹사이트 Multilingual Internet Names Consortium http://www.minc.org MINC 2010-07-29
_[40] 웹사이트 History of MINC http://www.minc.org/[...] 2023-08-20
_[41] 웹사이트 Chinese Domain Name Consortium http://www.cdnc.org/[...] CDNC 2010-07-29
_[42] 웹사이트 Chinese Domain Name Consortium http://www.cdnc.org/[...] CDNC 2010-07-29
_[43] 웹사이트 urduworkshop.sdnpk.org https://web.archive.[...] 2022-07-10
_[44] 웹사이트 Signposts in Cyberspace: The Domain Name System and Internet Navigation https://web.archive.[...] National Academies Press 2010-07-29
_[45] 웹사이트 ICANN {{!}} Archives {{!}} Committees {{!}} Internationalized Domain Names (IDN) Committee https://archive.ican[...] 2017-04-11
_[46] 웹사이트 Guidelines for the Implementation of Internationalized Domain Names – Version 1.0 http://www.icann.org[...]
_[47] 웹사이트 ITU-T SG17 Meeting Documents http://www.itu.int/m[...] Itu.int 2010-07-29
_[48] 웹사이트 ITU-T Newslog – Multilingual Internet Work Progresses https://web.archive.[...] Itu.int 2010-07-29
_[49] 웹사이트 GNSO IDN WG http://gnso.icann.or[...] icann.org 2010-08-30
_[50] 간행물 GNSO IDN Working Group, Outcomes Report http://gnso.icann.or[...] ICANN
_[51] 웹사이트 On Its Way: One of the Biggest Changes to the Internet | Internet users have key role in testing the operation of example.test in 11 languages https://www.icann.or[...]
_[52] 웹사이트 My Name, My Language, My Internet: IDN Test Goes Live | ICANN launches global test of Internationalized Domain Names https://www.icann.or[...]
_[53] 웹사이트 Successful Evaluations of .test IDN TLDs https://www.icann.or[...]
_[54] 웹사이트 IDN Workshop: IDNs in Indian Languages and Scripts {{!}} New Delhi 2008 http://archive.icann[...] 2017-04-11
_[55] 문서 IDNAbis overview https://purl.org/net[...] 2008
_[56] 웹사이트 ICANN {{!}} Archives {{!}} Internationalized Domain Names Meetings https://archive.ican[...] 2017-04-11
_[57] 웹사이트 ICANN - Paris/IDN CCTLD discussion - Wiki http://isoc-ny.org/w[...]
_[58] 웹사이트 ASIWIG Meeting {{!}} Paris 2008 http://archive.icann[...] 2017-04-11
_[59] 웹사이트 ICANN Seeks Interest in IDN ccTLD Fast-Track Process https://www.icann.or[...]
_[60] 뉴스 Proposed Final Implementation Plan: IDN ccTLD Fast Track Process http://www.icann.org[...] 2009-09-30
_[61] 뉴스 Regulator approves multi-lingual web addresses http://www.siliconre[...] Silicon Republic 2009-10-30
_[62] 웹사이트 First IDN ccTLDs Requests Successfully Pass String Evaluation http://icann.org/en/[...] ICANN 2010-01-21
_[63] 웹사이트 Board IDN Variants Working Group – ICANN https://www.icann.or[...] 2017-04-11
_[64] IETF Overview and Framework for Internationalized Email Internet Engineering Task Force 2017-01-14
_[65] 문서 4.4.節に「This document does not update or alter the Punycode algorithm specified in {{IETF RFC|3492}} in any way.」と見える。
_[66] 문서 Internet Explorer는 버전7부터 대응했다.それ以前のバージョンは i-Nav をインストールして参照が可能。または、JWordプラグインでも .jp ドメインに限り対応している。
_[67] 문서 国際化ドメイン対応のIEコンポーネントブラウザに関してはIE側でなくアプリケーション側で処理を行い、http://xn--eckwd4c7cu47r2wf.jp/ (http://ドメイン名例.jp/) のように日本語部分を自動的に半角文字列に変換してアクセスするため、IE6以前のブラウザエンジンでも国際化ドメインが利用可能である。
_[68] 문서 WILLCOMのPHS端末「WX310K」に搭載されているものでは日本語でUniform Resource Identifier|URIを直接入力することは出来ない。
_[69] 문서 Internet Explorer 7 での国際ドメイン名のサポート http://msdn.microsof[...] マイクロソフト 2006-03-16
_[70] 문서 IDN in Google Chrome http://www.chromium.[...] The Chromium Projects 2013年6月2日閲覧
_[71] 웹사이트 https://www.xudongz.[...]
_[72] Bugzilla Bug 283016 - Make it possible to blacklist characters in domain names Bugzilla 2005-02-21
_[73] 웹사이트 IDN-enabled TLDs http://www.mozilla.o[...] mozilla.org 2010-03-18
_[74] 웹사이트 Advisory: Internationalized domain names (IDN) can be used for spoofing. http://www.opera.com[...] Opera Software 2005-02-25
_[75] 웹사이트 Safari の国際化ドメイン名のサポートについて http://support.apple[...] アップル 2008-10-04
_[76] 뉴스 Internet Draft: Internationalization of Domain Names https://tools.ietf.o[...] The Internet Engineering Task Force (IETF), Internet Society (ISOC) 1996-12-10
_[77] 뉴스 URLs and internationalization http://lists.w3.org/[...] World Wide Web Consortium 2009-10-30
_[78] IETF Internationalizing Domain Names in Applications (IDNA) 2003-03
_[79] 뉴스 Internationalized Domain Names in Applications (IDNA): Protocol (RFC 5891 Draft) https://tools.ietf.o[...] 국제 인터넷 표준화 기구 2016-08-12
_[80] 보도자료 ICANN Bringing the Languages of the World to the Global Internet http://www.icann.org[...] Internet Corporation For Assigned Names and Numbers (ICANN) 2009-10-30
_[81] 뉴스 Internet addresses set for change http://news.bbc.co.u[...] BBC News 2009-10-30