Punycode y nombres de dominio internacionalizados

Punycode es una codificación que permite representar caracteres Unicode de forma compatible con ASCII en los nombres de dominio internacionalizados. Por eso, un dominio escrito con caracteres nacionales puede aparecer en los datos técnicos como una etiqueta que empieza por xn--. La codificación solo cambia la representación; no acredita que un sitio web sea auténtico.

Etiquetas Unicode y etiquetas DNS

Lo que ve el usuario puede ser una etiqueta Unicode, a menudo llamada U-label. Su equivalente compatible con ASCII es la A-label, que empieza por xn-- cuando interviene Punycode. Cada etiqueta apta situada entre puntos se procesa por separado. La conversión no codifica la URL completa: el esquema, la ruta y la consulta siguen otras reglas.

Por ejemplo, la etiqueta de prueba IDN bücher tiene la A-label xn--bcher-kva. Ambas formas designan la misma etiqueta de dominio cuando se procesan con las reglas IDNA aplicables. Los registros pueden imponer restricciones adicionales sobre qué etiquetas se pueden registrar en la práctica.

Por qué puede cambiar lo que se muestra

Según sus reglas de seguridad y de idioma, un navegador puede mostrar la forma Unicode de un dominio y la A-label de otro. Por eso, al copiar una URL en una herramienta de diagnóstico puede aparecer una cadena xn-- que no le resulte familiar. Es lo esperable en muchos nombres internacionalizados y no constituye por sí solo un indicio de ataque.

Sin embargo, caracteres de alfabetos distintos pueden parecer idénticos. Un dominio engañoso puede parecerse a una marca conocida aunque sus puntos de código sean otros. Punycode codifica fielmente esos caracteres; no detecta suplantaciones, no verifica la titularidad ni revisa el contenido del sitio.

Cómo revisar una dirección sospechosa

Lea el nombre de host completo, incluida la terminación del dominio, antes de introducir sus credenciales. Compárelo con un marcador de confianza o con la dirección que publica la propia organización. Tenga cuidado con los enlaces de los mensajes que meten prisa y compruebe el nombre del certificado cuando el navegador muestre una advertencia.

Las herramientas de conversión muestran la forma Unicode y la ASCII, pero la conversión por sí sola no dice si un sitio es seguro. Los datos de registro pueden aportar contexto, aunque unos registros privados o limitados no prueban la identidad de un remitente. Ante la duda, vaya al servicio por su cuenta en lugar de seguir el enlace dudoso.

Si documenta un nombre sospechoso, guarde tanto su forma Unicode como su A-label. Así evitará que un error al copiar y pegar o una diferencia de tipografía oculten el dominio exacto que se visitó.

Al conservar pruebas de un enlace sospechoso, copie tanto la grafía Unicode visible como la A-label correspondiente. Una diferencia de tipografía o la vista previa automática de un enlace pueden ocultar qué caracteres se utilizaron realmente. Anote también la URL completa por separado del dominio, porque una ruta engañosa puede aparecer detrás de un host legítimo.

Los IDN siguen usando los mecanismos normales del DNS

Una vez convertida, una A-label funciona en el DNS como cualquier otra etiqueta válida: se aplican la delegación, la caché, DNSSEC y los tipos de registro. Si un nombre Unicode falla, compare la forma ASCII exacta y las respuestas DNS en lugar de fiarse solo de lo que muestra el navegador.