Het topleveldomein (TLD) “XN—H2BREG3EVE” is een internationaal domein voor het gebruik van niet-standaard tekens in domeinnamen. Dit is een onderdeel van de zogenaamde Punycode representatie, een manier om tekens die niet in de ASCII-standaard zijn opgenomen toch in domeinnamen te kunnen gebruiken.
Een TLD of Top-Level-Domein is het meest rechtse element in een domeinnaam. Voorbeelden van TLD’s zijn “.com”, “.org” en “.gov”.
Omdat niet alle talen zich beperken tot de standaard ASCII-tekenset (die voornamelijk de Engelse taal vertegenwoordigt), creëerden de Internet Engineering Task Force (IETF) en Ibero-Amerikaanse Internet Addresses Registry (LACNIC) de Punycode om deze domeinnamen op te nemen. Je kunt Punycode zien als een vertaalmechanisme dat niet-standaardtekens converteert naar een combinatie van standaard ASCII-tekens en vervolgens de resulterende string voorafgaat met “xn—”.
Een voorbeeld van zo’n domein is “XN—H2BREG3EVE”. Op dit moment krijg je bij het opzoeken van dit domein waarschijnlijk geen resultaten omdat het niet lijkt te worden gebruikt. De eigenaar van dit domein gebruikt dit IDN (Internationalized Domain Name), maar de daadwerkelijke tekst is niet bekend zonder het om te zetten van Punycode naar Unicode.
Het kan bijvoorbeeld zijn dat deze gecodeerde naam zich in het Chinees, Japans of enige andere niet-Latijnse taal bevindt. Merk op dat Punycode problemen kan veroorzaken met cyberbeveiliging, voornamelijk vanwege de mogelijkheid tot visuele spoofing van domeinnamen, ook wel bekend als IDN-homograph aanvallen.
Dit onderwerp is vrij technisch en specifiek, dus om meer informatie te vinden, raad ik aan te zoeken naar bronnen die gespecialiseerd zijn in internettalen en protocollen. Voor deze beschrijving heb ik veel geleend van de officiële documentatie van de Internet Engineering Task Force (https://www.ietf.org/), en ook veel informatie gekregen van het Wikipedia-artikel over IDNA (https://nl.wikipedia.org/wiki/Internationalizing_Domain_Names_in_Applications) en Punycode (https://nl.wikipedia.org/wiki/Punycode). Het artikel over domeinnaam spoofing door Norton (https://www.nortonlifelockpartner.com/security-center/punycode-phishing-domain-spoofing.html) was ook nuttig.
