同一个名字，两套域名，一个骗局

你有没有注意到，一个域名拼写完全正确，却指向了假网站？有人发现，国际化域名的编码边界情况能被巧妙利用——看似无辜的字符差异，实际成了钓鱼的温床。作者把这些冷门漏洞一个个变成可用的恶意域名，手法朴素，却精准绕过了人们的警惕。我的判断：这不再是学术边缘，而是已经上手的攻击面。当"合法拼写"本身可以骗过域名解析和人眼时，安全团队得重新定义什么算"拼错了"。

原文：Turning IDN edge cases into typosquats · 来源：Hacker News