修復一個「漏洞」能解放全世界數百萬計的網站

微軟和GoDaddy都加入了一個名為「全球認證指導小組」的企業聯盟。這個組織開展了一項關於域名的研究，並獲得了國際命名公司(ICANN)的資助，旨在鼓勵軟體開發商和服務提供商能夠升級頂級域名。

該研究發現了一個漏洞，公司系統無法識別非拉丁字元的域名，導致那些互聯網公司每年錯失數十億的銷售額。至今，許多包含非拉丁字元的域名依然被排除在全球互聯網經濟圈之外。如果能修復這個漏洞，不僅能挽回公司的商業損失，還能額外吸引使用俄語、漢語、阿拉伯語、越南語、印度語等國的網民，將近1700萬的用戶。

在2011年，ICANN決定大規模擴展網址圓點右側的可識別內容，到2016年，頂級域名的字元數量可在12與1200之間浮動。在這些新頂級域名基礎上，有大約260萬國際化的域名被註冊，其中主要是俄文和中文。就在這時，認證漏洞逐漸浮出水面，原因是當前流行的系統識別不了這100種國際化的字元，一般是非拉丁字元或者符號，例如母音變音 (¨)，德文(?)以及連筆等。

在2016年，「通用驗收指導小組」測試了那些圓點右側包含了非拉丁字元的網址，結果發現這些網站被認證率低於20%。一般的網頁應用或者電子郵件客戶端只能夠識別那些由美國信息交換標準碼（ASCII）編碼的頂級域名，所以，一些郵箱常出現異常，特別是在瀏覽社會媒體資訊和請求銀行賬戶在線認證的時候。

想要修復這個漏洞，需要修改認證域名的最基本的規則，以便那些非拉丁字元能夠被Unicode編碼，這種新的編碼方式能夠直接地編碼很多語言。指導小組的主席Ram Mohan說，修復此漏洞，對互聯網未來經濟來說，利大於弊。因為太多的電子商務公司，電子郵件服務商和商業銀行依舊沒有意識到，無法識別這些新域名給他們帶來的巨大損失。

不過事情總是往好的方向發展，谷歌在2014年對Gmail進行升級，使Gmail在不需要將字元轉換為ASCII碼的情況下，就能夠識別和顯示國際化的域名。微軟公司也正在升級它的郵箱系統，包括Outlook客戶端和雲端服務，使其能夠識別更多的國際化域名和郵箱地址。

指導小組的副主任，微軟公司的Mark Svancarek表示， 「這只是剛剛開始。由於ASCII字符集相當繁瑣，使很多客戶因此遠離互聯網，這與微軟的理念背道而馳」。Mohan補充道：「對非ASCII域名的認可，意味著互聯網將更加開放，能使將近10億人使用當地語言通過互聯網連接世界。如果要實現這些，需要對互聯網的核心函數進行調整，幸好其本身存在著不嚴密的程序，使得程序升級變得更加容易。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！