给你介绍一个假的苹果网站，能肉眼看出来算我输

win10 系统
在 chrome 下肉眼没看出来，在火狐下能看出域名有点问题。

firefox:

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

666, punycode 欺骗 https://www.xn--80ak6aa92e.com/

https://ooo.0o0.ooo/2017/04/19/58f7324ce96d6.png

https://www.xn--80ak6aa92e.com/
网址是这个
这漏洞好严重！

ios 下 Safari 能看得出来……

@xvx 这是网页内容，不是 Firefox 的提示。。。

http://i.imgur.com/AOjmUkC

在 iphone 上看那个 l 字母短了一截

复制到微信 windows 发出去。。

@chust 确实，不改字体看不出来……

Chrome 57.0.2987.133 on Windows 10 ，一眼就能看出来 apple 的字体不对。
这个倒是看不出来： https://www.xn--e1awd7f.com

i.imgur.com/HDEmnVf.png

Droid Sans Fallback

t/355174

这不是前几天说过了

再来一个
https://арау.com

@tracedocting Mac 下 Safari 效果也是这样

前几天说了+1

前几天说了++1

Chrome 59 dev
表示在 v2 不是第一次看到这种帖子了。。。
然而地址栏就是 https://www.xn--80ak6aa92e.com/ 这个样子的啊（

https://ooo.0o0.ooo/2017/04/19/58f74c8abe7c2.png

firefox ， 10.10 ，那个 l 太明显了

Mac 一眼看出来了。前几天说了。

这哪里算漏洞。。。。 IDN 刚出来的时候就有这么做的了 只是 Firefox Chrome Opera 非要用 IDN 显示在地址栏

其实这个字体一下还比较明显.........反而前几天说的那个 epic 的倒是难看出来=.=

星际选手是看不出来的

看见过 punycode 的假 ccb.com
给建行的 webmaster 发信 没有反馈。某安全中心也没有后续

Chrome 打开 Apple 官网写的 Apple Inc. [US]，不是写的 Secure 。

@tracedocting Mac Chrome 看这个帖子也能看出字体不一样，但是在浏览器地址栏，几乎看起来是一样的。

我的 Firefox 上显示出来的是衬线体的小写 L, 正常情况下是无衬线体，一眼看上去觉得不对劲，但不知道是哪里有问题

随后该域名被国内黑产以七位数收购

你们都没看见前几天的 epic 么……其实 epic 那个也是很旧的事情了

@geelaw 难怪注册 Tencent ， alibaba ， Facebook 都说有人注册了

非赛门铁克 EVSSL 请勿访问

所有 xn-*.com 统统禁掉！

@yangff 显然 Chrome56 并没有这样的事情，默认情况下只有 Edge 是显示成编码模式，并且告诉你用了什么字符集和母语样式

@longaiwp chrome 已经 60 了

明显空格就不对

前几天不刚说了 epic
西里尔文真糟啊

我把主的接 email 自己，果：
MailScanner has detected a possible fraud attempt from "www.°_BAD__BAD__BAD_.com" claiming to be https://www.арре.com/

同了 Vivalda, 直接示了 www.xn--80ak6aa92e.com

@dynaguy Vivaldi 没这 Bug 。

不是 EV 证书，下一个

macOS Chrome 也变短了

IE 的又一次大胜利

Win10 Edge 下非常明显。

deepin 下 chrome 的 L 是带尾巴的,类似手写体

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

See what this is about

https://ooo.0o0.ooo/2017/04/20/58f8082d4d6f5.png

肉眼可见

l 短了好大一截，一眼就看出来了

肉眼可见。。。

Chrome 58.0.3029.81 ，已修复。

突然觉得 safari 巨安全

修复了

Chrome v58 修复了这个 bug, 但是 中文域名 就玩不了啦，哈哈哈~~

看不出来算我输

刚更新了 Chrome58..没这问题了

debian 9 chrome 57 地址栏 e 前面那个字母看起来像大写字母 i ， 还是很明显的

@g5hdyd 原文链接！

WIN7 64bit
chrome 58 已经修复，直接显示 xn--80ak6aa92e

Chrome 今天更新的 58 修复了
应该是今天更新的，我昨天才重装的系统下的 Chrome

chrome 57 本来看不出这个问题， 58 更新之后 显示的 url 正常了，，，

@doubleflower 这个当真看不出来

12

都修复了

@maemolee 对比各大浏览器支持特性来看 Safari 也许是因为过于落后所以躲过了一劫。。。。

android ， via 直接显示真实网址…… chrome 上域名字体间距过大，看着很明显啊

@Mitt 并不是， Safari 和 IE/Edge 只显示本语言的 IDN

@hjc4869 然而恰巧这俩浏览器也是行业内比较差的两款浏览器(目前) 特别是 Safari 除了省电一点好处没有

推荐谷歌插件 Real Domain Name ，这个插件就是用来区别这种网址的，会自动提醒你

666

我看了这贴，才知道 chrome 出 58 了。果然自动更新以后再访问也开始弹提示了，这问题修掉了。

@doubleflower 有 l 也没关系，因为这种字符可以和 ascii 字符混用，比如 https://www.аррlе.com/

@liberize 但是和字母混用的话显示就不是原来的而是 https://www.xn--l-7sbq6ba.com/ 这种形式了

前一阵说过了

套路好深

@Mitt 扎心了，老铁

@maemolee 厉害了 老鸽

Chrome for Android 58.0.3209.83 临时修复了这一问题