IDN spoofing

Opera の IDN spoof を防ぐ whitelist に .com や .net が付け加わった件について。

.com and .net was added to the whitelist because Verisign have implemented restrictions on the registrations of new IDN domains. There are however a few domains like shmoo's test-domain that were registered before that change that are still valid.

Yngve による投稿の一部だが、引用した要旨を以下の通りに訳しておく。
.com や .net がホワイトリストに追加されたのは、Verisign が新規の IDN ドメイン申請に対してより、厳密な審査を行うようになったからである。しかし（このスレで上がっている）shmoo のテスト・ドメインのように、こうした方針変更が行われる前に申請を通ってしまい、いまだに有効なものがいくつかあるのだ。

• 「ホワイトリスト」というのは、Opera 社からあなたの Opera へ自動的に送られて組みこまれる例外リストで、そこに載っているドメインは Punycode で表示されず、国際化ドメインの一部としてそのまま表示される。
• IDN（Internationalized Domain Name） とは国際化ドメイン名のこと。link 先を参照。Opera 6 では RACE（Row-based ASCII Compatible Encoding）を用いていたが、Opera 7.2 から Punycode と IDN に対応した。cf. IDNの識別子が「xn--」に正式決定 2003.02.17