Punycode

Punycode est une méthode d’encodage standardisée qui permet de mapper les caractères Unicode à l’aide d’un jeu de caractères ASCII limité, qui se compose uniquement des éléments suivants :

• Lettres minuscules : de a à z ;
• Chiffres : de 0 à 9 ;
• Caractères spéciaux : trait d’union (-) ;

Les éléments énumérés sont désignés sous le nom de caractères de base.

La procédure est principalement utilisée pour le traitement du nom de domaine internationalisé (IDN) qui contient également des caractères qui ne sont pas des caractères de base (des caractères spéciaux), en sus des caractères de base.

Punycode a été normalisé en 2003 par l’Internet Engineering Task Force (IETF) en tant que syntaxe pour le codage des noms de domaine internationalisés dans les applications (IDNA).

L’IETF utilise le terme IDN pour décrire les noms de domaine qui, en plus des lettres de l’alphabet latin, contiennent des caractères spéciaux tels que des trémas, des signes diacritiques ou des caractères d'autres alphabets et ne peuvent donc pas être traités par des protocoles de base tels que le Domain Name System (DNS).

Bien qu’un nom de domaine comme Hôtel Château-Lucé soit autorisé sous le domaine de premier niveau .fr depuis l’introduction des IDN, il ne peut être traité - par exemple dans le cadre de la résolution de noms – qu’en codant les caractères qui ne sont pas des caractères de base. Il en va de même en allemand avec le Umlaut comme dans le nom de magasin de meuble müller-büromöbel. De nombreux protocoles sous-jacents à Internet sont basés sur la langue écrite anglaise et ne prennent donc en charge que le jeu de caractères limité ASCII.

Afin d’assurer la compatibilité entre les IDN et les normes Internet plus anciennes, l’IETF a prescrit le codage des noms de domaine internationalisés avec les caractères précédemment autorisés et a normalisé une procédure correspondante avec Punycode.

Des écarts par rapport à ce schéma se produisent si le nom de domaine ne contient pas ou alors uniquement des caractères de base.

Un nom de domaine qui ne contient que des caractères spéciaux n’affiche que la chaîne codée et le préfixe ACE après codage.

Un domaine comme παράδειγμα (Grec pour exemple) correspond au codage suivant :

IDN: παράδειγμα

ACE: xn--hxajbheg2az3al

Si un nom de domaine ne contient que des caractères de base, seuls le préfixe ACE et un tiret à la fin seront ajoutés. En ce qui concerne les noms de domaine, la méthode du punycode n’est pas utilisée dans ce cas.

Si l’on considère le Fully Qualified Domain Name (FQDN) dans son ensemble, chaque étiquette (domaine de premier niveau, domaine de deuxième niveau, domaine de troisième niveau, etc.) est codée séparément.

Un domaine comme пример.бг (Bulgare pour exemple.bg) pourrait être encodé comme suit

IDN: пример.бг

ACE: xn--e1afmkfd.xn--90ae

Le tableau suivant donne un aperçu des différentes variantes de la procédure Punycode.

Il faut remarquer l’algorithme sous-jacent à la méthode punycode, qui garantit qu’aucun des noms de domaine ne dépasse la longueur maximale de 63 caractères malgré la conversion.

Les caractères Unicode ne sont pas convertis en caractères ASCII pendant l'encodage. Au lieu de cela, l’algorithme détermine une chaîne de caractères qui résulte de la distance entre les caractères effacés et de la position des caractères dans la chaîne de sortie.

Dans l’exemple ci-dessus, la chaîne de caractères 44a6g indique que chteau-luc doit être complétée par les caractères Unicode â et é à la troisième et 11^ème positions.

Lors de l’encodage de noms de domaine internationalisés, les utilisateurs utilisent généralement des convertisseurs Punycode disponibles gratuitement.

Non seulement les noms de domaine internationalisés, mais aussi les noms de domaines en emojis peuvent être réalisés via punycode. La condition préalable est que le domaine de premier niveau respectif permette l’utilisation d’émojis et que l’émoticône souhaitée ait été enregistrée dans le standard Unicode.

Les noms de domaine en emojis sont techniquement traités comme du punycode, mais en théorie ils devraient être présentés à l’utilisateur comme une combinaison de texte et d’émoticônes.

Domaine Emoji : i❤.ws/

ACE : xn--i-7iq.ws/

Pratiquement aucun navigateur standard ne l’implémente à l’heure actuelle. Si vous entrez un domaine emoji dans Firefox, Chrome, Safari, Edge ou Opera, la barre d’adresse affiche uniquement la chaîne ACE.

C’est ainsi que les utilisateurs de Firefox peuvent se protéger : afin de réduire le risque de phishing des sites Web, les utilisateurs de Firefox n’ont actuellement que la possibilité d’empêcher la traduction du punycode en IDN en général. Deux étapes seulement sont nécessaires pour cette solution temporaire :

1. Appeler l’éditeur de configuration : Entrez about:config dans la barre d’adresse du navigateur Web pour ouvrir l’éditeur de configuration Firefox.
2. Forcer Punycode : localisez le paramètre network.IDN_show_punycode et changez la valeur false à true.

Après configuration, Firefox affichera les domaines internationalisés dans la barre d’adresse sous forme de chaînes ACE.