国际化域名（IDN）

国际化域名（IDN）是指包含非拉丁文字或语言字符的域名，例如阿拉伯语、中文、西里尔字母、天城文、希伯来语、日语或韩语，以及法语、德语、波兰语、西班牙语等语言中带有变音符号的拉丁字符。

在国际化域名出现之前，域名系统（DNS）只支持 ASCII 字符：拉丁字母表中的 26 个字母、数字 0–9 和连字符。这意味着世界上绝大多数文字体系都无法在域名中以本地字符原生表示。

ICANN 推出国际化域名，旨在让非英语社区更便捷地使用互联网。如今，已有数十种语言拥有对应的 IDN 顶级域名（TLD），用户可以从域名后缀到网站地址全程使用本国语言浏览网页。

非 ASCII 字符出现在域名中有两种截然不同的方式，了解两者之间的区别十分重要。

IDN 顶级域名（国际化域名后缀）——即本页所列的顶级域名，其后缀本身由非 ASCII 文字书写。例如 .中国（中国）、.рф（俄罗斯）、.مصر（埃及）和 .한국（韩国）。像 政府.中国 这样完全国际化的域名，在二级域名和顶级域名后缀两个层面都使用了本地字符。

普通顶级域名下的 IDN 域名——部分运营 .com、.net 等常见顶级域名或 .cn、.de 等国家代码顶级域名的注册局，允许注册包含非 ASCII 字符的二级域名，即便后缀本身仍为 ASCII。例如 münchen.de 或 académie.fr，域名部分使用了带变音符号或非 ASCII 字符，但顶级域名后缀仍是常规 ASCII 形式。

普通顶级域名是否接受非 ASCII 注册，完全取决于各注册局的政策。部分注册局允许使用大范围的 Unicode 字符，另一些则限制只能使用纯 ASCII 二级域名。没有统一规则，需要针对所需顶级域名向具体注册局核查其 IDN 政策。

这一区别在安全层面的重要性：IDN 同形字攻击几乎总是利用第二种场景——在 .com 等常见 ASCII 顶级域名下，注册使用外形相似的 Unicode 字符（例如用西里尔字母 а 替代拉丁字母 a）构成的域名，使其在地址栏中与知名品牌域名看起来完全相同。IDN 顶级域名后缀通常受注册局强制实施的单一文字体系政策约束，这在一定程度上限制了此类滥用行为，但并不能完全杜绝。

尽管 IDN 域名以本地文字形式显示给用户，DNS 基础设施底层仍然运行于 ASCII。连接两者的桥梁是 Punycode——一种在 RFC 3492 中定义的编码标准，可将 Unicode 字符转换为合法的 ASCII 兼容字符串。

每个 IDN 域名在 DNS 中都以其 Punycode 对应形式存储和解析，始终以前缀 xn-- 开头。例如：

• 阿拉伯语域名 مثال.إختبار 转换为 xn--mgbh0fb.xn--kgbechtv
• 德语域名 münchen.de 转换为 xn--mnchen-3ya.de
• 日语域名 日本語.jp 转换为 xn--wgv71a309e.jp

现代浏览器和邮件客户端会自动处理 Punycode 转换，因此用户在地址栏中看到的是可读的 Unicode 版本。在后台，DNS 像解析其他任何域名一样解析 xn-- Punycode 字符串。

使用 Punycode 转换工具可以将任意 IDN 域名（包括中文域名）转换为其 ASCII 兼容编码（ACE）形式，在配置 DNS 记录、SSL 证书或需要原始 ASCII 表示的服务器设置时十分实用。

可以——IDN 域名注册可通过支持 Unicode 域名的 ICANN 认证注册商进行。并非所有注册商都提供 IDN 注册服务，因此需要找到专门支持所需文字体系和顶级域名的注册商。

选择 IDN 注册商时的注意事项：

• 支持所需的特定文字体系或字符集（阿拉伯语、西里尔字母、CJK 汉字、天城文等）
• 所需 IDN 顶级域名的可用性——通用顶级域名（gTLD）和国家代码顶级域名（ccTLD）均可能有 IDN 变体
• 注册过程中正确处理 Punycode 转换
• 支持 IDN 兼容的 SSL/TLS 证书及电子邮件配置

注册流程：确定注册商并确认域名可用后，流程与标准域名注册相同。注册商会自动将所选 Unicode 域名转换为 Punycode 格式并提交至注册局。域名通过注册商控制面板中的 Unicode 版本进行管理。

IDN 域名的价格因顶级域名和注册商而异，续费模式与其他域名相同。

ccTLD（国家代码顶级域名）是 ICANN 分配给特定国家或地区的两字母域名后缀，例如 .cn（中国）、.jp（日本）、.de（德国）或 .us（美国）。所有传统 ccTLD 均使用 ASCII 字符，即无论该国使用何种本地文字，后缀始终以拉丁字母书写。

IDN（国际化域名）则是在二级域名、顶级域名后缀或两者中使用非 ASCII 字符的域名。IDN 的存在正是为了让 DNS 系统能够表示拉丁字母之外的世界各种语言和文字体系。

两个类别在一个重要方面相互交叉：IDN ccTLD。ICANN 自 2010 年起开始委托 IDN ccTLD，允许各国以本国文字表示其顶级域名后缀。例如：

• .рф 是俄罗斯的 IDN ccTLD——.ru 的西里尔字母对应版本
• .中国 和 .中國 分别是中国大陆简体中文和繁体中文的 IDN ccTLD
• .مصر 是埃及的阿拉伯语 IDN ccTLD
• .भारत 是印度天城文文字 IDN ccTLD 之一

因此，虽然每个 IDN ccTLD 都是 IDN，但并非每个 ccTLD 都是 IDN——大多数国家代码后缀仍仅使用 ASCII。同样，虽然每个 IDN ccTLD 都代表一个国家，但并非每个 IDN 都是 ccTLD：.游戏（游戏）或 .شبكة（网络）等 IDN gTLD 是国际化的，但并不特定于某个国家。

如需查看完整的国家代码域名后缀列表（包括 ASCII 和 IDN），请访问我们的国家 TLD 目录。

IDN 顶级域名（国际化顶级域名）是以非 ASCII 文字书写的顶级域名后缀。在 ICANN 推出 IDN 计划之前，所有顶级域名——包括 .uk、.de 等国家代码顶级域名——均限于 ASCII 字符，即便对于不使用拉丁字母的国家亦是如此。

ICANN 自 2010 年起开始委托 IDN ccTLD，允许各国以本国文字表示其顶级域名。例如：

• .中国——中国（简体中文）
• .مصر——埃及（阿拉伯语）
• .भारत——印度（天城文）
• .рф——俄罗斯（西里尔字母）
• .한국——韩国（韩文）

除 ccTLD 外，IDN 通用顶级域名（gTLD）同样可用，提供阿拉伯语、中文、西里尔字母、希伯来语、日语、韩语、泰米尔语、泰语等众多文字体系的域名后缀。

随着 ICANN 持续受理新申请，已委托的 IDN 顶级域名总数仍在增长。本页列出了所有当前可用的 IDN 顶级域名，并注明了支持的文字体系、注册状态和价格信息。

IDN 同形字攻击（又称同字形攻击）是一种网络钓鱼手段：恶意行为者注册一个外观上与合法域名完全相同或极为相似的域名，但实际使用的是来自另一文字体系、外形与拉丁字母相似的 Unicode 字符。

例如，西里尔字母 а（U+0430）在大多数字体中与拉丁字母 a（U+0061）外观完全相同。攻击者可以用西里尔字母 'а' 注册 pаypal.com，在许多浏览器中，这个域名看起来与 paypal.com 毫无差别。

此类攻击通常以 .com 等标准 ASCII 顶级域名为目标，而非 IDN 顶级域名后缀，因为攻击方式依赖于在二级域名层面混用不同文字体系，同时保留一个看起来熟悉可信的后缀。有关这一区别的详细说明，请参阅上方问题。

浏览器和注册局的应对措施：

• 当域名混用不同文字体系时，现代浏览器会在地址栏显示 Punycode（xn--）版本，从而使欺骗行为显而易见
• 许多注册局执行单一文字体系政策，禁止域名混用不同 Unicode 文字体系的字符
• ICANN 就注册局实施降低同形字攻击风险的措施提供指导

如何保护自己：点击链接时请务必仔细核查地址栏。如果信任的域名显示 xn-- 前缀或包含异常字符，应保持警惕，直接在地址栏输入网址访问网站。

在面向使用非拉丁文字进行搜索的目标受众时，IDN 域名对 SEO 可以发挥积极作用——尤其是在用户更习惯用母语输入搜索词和品牌名称的市场中。

从技术 SEO 角度看，包括谷歌在内的搜索引擎完全支持 IDN 域名，对其的索引处理方式与普通域名完全相同。IDN 的 Punycode 版本与 Unicode 版本指向同一目标，不存在重复内容问题。

需要考虑的因素：

• 本地相关性：使用目标市场本地文字的 IDN 域名有助于建立本地用户信任，增强品牌认知度
• 关键词匹配：如果目标市场用户使用中文域名或本地文字进行搜索，与之匹配的 IDN 域名可强化话题相关性信号
• 外链建设：部分平台和老旧系统可能在正确渲染或链接 IDN 域名方面存在困难——请确认与您所在生态系统的兼容性
• 邮件送达率：并非所有邮件客户端都完全支持 IDN 邮箱地址——若电子邮件是域名策略的组成部分，请将此因素纳入考量

对于大多数国际化 SEO 策略而言，结合 hreflang 部署的 ccTLD 或 gTLD 仍是首选方案——但当在本地文字体系中建立品牌形象成为优先目标时，IDN 顶级域名可以作为有价值的补充。