仿冒域名与 Punycode 检测

粘贴域名、链接或邮箱地址。它会显示国际化字母（Punycode）背后的真实地址，找出冒充拉丁字母的其他文字字母，并标出模仿知名品牌的名称。

你输入的内容不会离开这个页面

域名、链接或邮箱地址

工作原理

域名可以使用任何文字的字母。西里尔字母“а”和拉丁字母“a”看起来一模一样，所以 аpple.com（用西里尔字母 а）与 apple.com 是不同的网站。这类名称在底层以 Punycode 存储，以 xn-- 开头，本工具会把它显示给你。

它还会像人一样“读”这个名字，把形似字母还原成拉丁字母，再检查结果是否在模仿知名品牌。仿冒变体列表则反过来：列出你自己域名的拼写错误和字符替换，方便你查看哪些已被别人注册。

什么是 Punycode？

Punycode 是用纯 ASCII 表示国际化域名的方式。例如 münchen.de 会变成 xn--mnchen-3ya.de。浏览器通常显示可读形式，这正是攻击者可以利用的地方。

什么是同形异义字攻击？

用看起来与真实字母完全相同的字母（常来自西里尔或希腊字母）构造的假域名，让地址栏看起来像是真网站。

什么是域名抢注拼写（Typosquatting）？

注册热门域名的错误拼写，比如 gooogle.com 或 paypa1.com，用来截获打错字或没仔细看的人。