какие символы можно использовать в доменном имени

Правила регистрации

Домен — это область пространства иерархических имен сети Интернет, которая обозначается уникальным доменным именем, обслуживается набором серверов доменных имен (DNS) и централизованно администрируется Администратором домена. Для каждого зарегистрированного доменного имени определен единственный Администратор.

Национальные домены

Национальные домены (country code Top Level Domains — ccTLDs) — домены верхнего уровня, назначаются международной организацией IANA (Internet Assigned Numbers Authority) по согласованию с Интернет-сообществами стран в соответствии с кодами стран и территорий по международному стандарту ISO 3166-1.

Домены общего пользования

Все домены верхнего уровня можно условно разделить на две большие части. Первая — домены общего пользования (generic TLD или gTLD) и новые домены верхнего уровня (New gTLD) — тематические доменные зоны, ознаменовавшие своим запуском новую эру Интернета.

Премиальные домены

Перечень доменов, имеющих премиальный статус определяется реестром зоны доменного имени самостоятельно. Стоимость регистрации и продления премиум-доменов может отличаться от стандартной стоимости домена. Специальные цены и акции на регистрацию и продление доменных имен по общему правилу не распространяются на премиальные доменные имена.

Многоязычные домены (IDN)

Многоязычные доменные имена — имена, представленные символами национальных алфавитов в сочетании с доменной зоной на латинице.

Система DNS работает только с латинскими символами, поэтому прямая регистрация таких имён в Реестре невозможна.

Однако существует другой способ: адрес сайта из символов национальных алфавитов, введенный в адресную строку браузера, преобразуется за счет ресурсов самой программы в набор латинских символов, который приемлем для регистрации в Реестре.

Сегодня такое преобразование осуществляют все современные браузеры. Например, мойдомен.su не является доменным именем как таковым. Это IDN или представление для традиционного домена на латинице xn--d1acklchcc.su, которое получается путем перекодировки на специальном алгоритме PUNYCODE.

Отраслевые домены

К отраслевым доменам относятся:

Географические домены

Географическими доменными именами признаются сложившиеся обозначения субъектов Российской Федерации.

Территориальные домены

В рамках доменов общего пользования существуют так называемые спонсируемые доменные зоны (sTLD).

Они поддерживаются за счет средств, которые выделяются представителями интернет-сообщества, наиболее заинтересованными в их существовании.

При этом внутри gTLD и ccTLD доменов можно выделить целый ряд зон, которые были делегированы определенным территориям или регионам. Учитывая их специфику, имеет смысл объединить их в особую группу так называемых «территориальных доменов».

К основным территориальным доменам относятся:

Источник

Опубликованы рекомендации по применению кириллицы в доменных именах и почте

Русский язык для web-программистов

«Сегодня многие разработчики заинтересованы в работе с российскими IDN-доменами и адресами электронной почты с символами русского алфавита, – сказала руководитель проекта «Поддерживаю.РФ» Мария Колесникова. – Но они нуждаются в документации, разъясняющей как правильно работать с такими интернет-идентификаторами и избежать ошибок. Задача российской рабочей группы по универсальному принятию и проекта «Поддерживаю.РФ» – дать им эту информацию и помочь реализовать поддержку кириллических IDN и EAI».

Морфология и пунктуация кириллических доменных имен

Документ под названием «Рекомендации по внедрению в программном обеспечении поддержки доменных имен и адресов электронной почты c использованием символов кириллицы» рекомендует обеспечивать возможность передачи программам доменного имени как пользователем с помощью графического пользовательского интерфейса, так и через API, в формате U-метки (Unicode) или A-метки (ASCII, Punycode, с префиксом ACE «xn--»), с преобразованием в последнем случае в U-метку.

Проверку кириллического доменного имени при регистрации рекомендуется проводить в соответствии с требованиями стандарта IDNA 2008, в нижнем регистре с нормализацией Unicode, с проверкой на исключение возможности омоглифических атак (подмены доменного имени по внешней схожести символов). Перед проверкой длины доменное имя следует преобразовать из U-метки в A-метку.

В доменном имени допустимы кириллические символы, дефис (-) и цифры (0-9), однако запрещается ставить дефис вначале и в конце, а также в третьей и четвертой позиции U-метки. По поводу длины доменного имени документ рекомендует придерживаться рамок 1-63 октетов для домена второго и далее уровней, при этом длину интернационализированного доменного имени в символах необходимо измерять в A-метке, где общая длина не может превышать 255 символов.

Делегирование существующих доменных имен рекомендуется проверять DNS-запросом, в некоторых случаях может проводиться дополнительная проверка существования домена верхнего уровня с помощью регулярно обновляемого списка доменов верхнего уровня IANA.

Хранение доменного имени в базе данных или в файлах предписывается осуществлять в кодировке «Юникод» (UTF-8), при этом оно может храниться в виде A-метки в дополнение к U-метке, но с обязательной проверкой соответствия обеих меток при изменении одной из них.

Любые операции с кириллическими доменными именами рекомендуется производить только в кодировке «Юникод» (UTF-8), при этом при поиске по данным с доменными именами предлагается обеспечить возможность нахождения их элементов по запросу как по форме A-метки, так и в форме U-метки.

Отображение доменного имени в графическом интерфейсе ПО должно обеспечиваться в кодировке «Юникод» (UTF-8), при этом отображение в виде А-метки только в том случае, когда оно идет дополнением к соответствующему имени в виде U-метки.

Кириллические адреса электронной почты

Для доменной части (до символа @) кириллических адресов электронной почты действуют такие же правила, как для доменных имен (U-метки и A-метки), в то время как локальная часть адреса (после символа @) должна передаваться только в «Юникоде» (UTF-8). Аналогичны правила и для проверки адресов почты: доменная часть аналогично доменному имени, локальная часть – в соответствии со стандартом EAI.

Локальная часть адреса электронной почты может содержать латинские символы (a-z), кириллические символы (а-я), цифры (от 0 до 9), однако настоятельно рекомендуется запретить смешивание кириллических и латинских символов. Не рекомендуется использовать в локальной части спецсимволы, кроме точки (.), нижнего подчеркивания (_) и дефиса (-), а в редких случаях – плюса (+), а также начинать и заканчивать ее любым спецсимволом или ставить два спецсимвола подряд. Рекомендованная длина локальной части кириллического адреса электронной почты – от 1 до 64 символов.

Локальные части кириллического адреса электронной почты рекомендуется хранить и обрабатывать в кодировке «Юникод» (UTF-8), при поиске адресов рекомендуется обеспечивать возможность нахождения элементов доменной части как в форме A-метки, так и в форме U-метки. Для отображения доменной части кириллического адреса электронной почты действуют рекомендации, аналогичные изложенным для кириллических доменных имен.

Проблемы с кириллицей и способы их решения

Реализация поддержки IDN до сих пор представляет проблему для значительной части ПО, несмотря на существование таких доменов на протяжении десятилетия. Зачастую разработчики прибегают к непосредственной конвертации доменов в символы ASCII посредством преобразования Punycode, и в итоге из нормально читаемых Unicode-символов, в том числе, кириллических, получаются длинные ACE-последовательности в виде абракадабры, только пугающей неподготовленных пользователей. Дополнительной проблемой также является поддержка интернационализированных почтовых адресов EAI.

Полной поддержкой IDN/EAI обладают почтовые серверы Exim версии 4.86 и выше и Postfix 3.0 и выше, библиотека ICU версии 46 и выше, Web-браузер Mozilla Firefox, а также веб-мейл сервер Roundcube версии 1.4.0 и выше. Частично поддерживают IDN/EAI CMS Joomla! и WordPress, а также десктопный e-mail клиент Mozilla Thunderbird.

По словам Марии Колесниковой, сегодня успешная поддержка кириллических доменных имен и адресов электронной почты реализована в таких продуктах как CMS «1С-Битрикс», коммуникационных серверах CommuniGate Pro и других.

Вода камень точит

В конце марта 2021 г. CNews сообщил о том, что хостинг-провайдер Reg.ru совместно со специалистами проекта «Поддерживаю.рф» запустил тестирование почтовой системы с полноценной поддержкой кириллических адресов электронной почты. Как рассказала CNews Мария Колесникова, по плану закрытый тест сервиса продлится до конца 2021 г., и по его итогам не исключено продление эксперимента, при этом в открытую фазу тест переводиться не будет. В процессе тестирования планируется отработать решения, которые затем могут использоваться хостерами.

«Надеемся, в дальнейшем они действительно предложат услуги поддержки кириллических e-mail своим клиентам», – заявила Мария Колесникова.

Источник

Конвенции именования в Active Directory для компьютеров, доменов, сайтов и OUs

В этой статье описываются конвенции о переименовании для учетных записей компьютеров в Windows, доменных имен NetBIOS, доменных имен DNS, сайтов Active Directory и организационных подразделений, определенных в службе каталогов Active Directory.

Применяется к: Windows Server 2012 R2
Исходный номер КБ: 909264

Сводка

В этой статье обсуждаются следующие темы:

Все объекты, названные в Active Directory или в AD/AM и LDS, могут соответствовать именам на основе алгоритма, описанного в следующей статье:

Нельзя добавить имя пользователя или имя объекта, которое отличается только от символа с диакритической метой.

В этой статье эта конвенция именования применяется к компьютерам, OU и именам сайтов.

Имена компьютеров

Имена компьютеров NetBIOS

Имена компьютеров NetBIOS могут содержать все буквы, за исключением расширенных символов, перечисленных в символах Disallowed. Имена могут содержать период, но имена не могут начинаться с периода.

Имена компьютеров NetBIOS не могут содержать следующие символы:

Имена могут содержать период (.). Но имя не может начинаться с периода. Использование имен без DNS с периодами разрешено в Microsoft Windows NT. Периоды не должны использоваться в microsoft Windows 2000 или более поздних версиях Windows. При обновлении компьютера, имя которого NetBIOS содержит период, измените имя компьютера. Дополнительные сведения см. в специальном символе.

В Windows 2000 и более поздних версиях Windows компьютеры, которые являются членами домена Active Directory, не могут иметь имен, состоящих полностью из чисел. Это ограничение из-за ограничений DNS.

Дополнительные сведения о синтаксисе имен NetBIOS см. в синтаксисе имен NetBIOS.

Минимальная длина имени: 1 символ

Максимальная длина имени: 15 символов

16-й символ зарезервирован для определения функций, установленных на зарегистрированном сетевом устройстве.

Специальные символы: Период (.)

Символ периода разделяет имя на идентификатор области NetBIOS и имя компьютера. Идентификатор области NetBIOS — это необязательная строка символов, идентифицирует логические сети NetBIOS, которые работают в одной физической сети TCP/IP. Чтобы NetBIOS работал между компьютерами, компьютеры должны иметь тот же идентификатор области NetBIOS и уникальные имена компьютеров.

Использование областей NetBIOS в именах — это устаревшая конфигурация. Его нельзя использовать в лесах Active Directory. Дополнительные сведения о области NetBIOS см. в следующих веб-сайтах:

Имена хозяйнников DNS

Имена DNS могут содержать только алфавитные символы (A-Z), численные символы (0-9), знак минус (-) и период (.). Символы периода допускаются только в том случае, если они используются для разграничить компоненты имен доменного стиля.

В Windows 2000 доменных имен (DNS) и DNS Windows Server 2003 поддерживаются символы Unicode. Другие реализации DNS не поддерживают символы Юникод. Избегайте символов Юникод, если запросы будут переданы на серверы, которые используют вне Microsoft реализации DNS.

Дополнительные сведения см. в следующих веб-сайтах:

Имена хостов DNS не могут содержать следующие символы:

белое пространство (пустое)

Подчеркивать имеет особую роль. Это разрешено для первого символа в записях SRV по определению RFC. Но более новые DNS-серверы также могут разрешить его в любом месте имени. Дополнительные сведения см. в дополнительных сведениях о соблюдении ограничений имен для хостов и доменов.

Все символы сохраняют форматирование кейсов, за исключением символов American Standard Code for Information Interchange (ASCII).

Первый символ должен быть алфавитным или числимым.

Последний символ не должен быть знаком минус или периодом.

Нельзя использовать двухликой SDDL-пользовательские строки, перечисленные в хорошо известном списке SIDs. В противном случае не удается импортировать, экспортировать и управлять операциями.

Регистрация имени хозяйского имени DNS заменяет символ дефиса (-) для недействительных символов.

Минимальная длина имени: 2 символа

Максимальная длина имени: 63 символа

Максимальная длина имени хоста и полностью квалифицированного доменного имени (FQDN) составляет 63 bytes на метку и 255 bytes на FQDN.

Windows не разрешает имена компьютеров, которые превышают 15 символов, и нельзя указать имя ведущего DNS, которое отличается от имени хозяина NETBIOS. Однако можно создать заглавные главы узла для веб-сайта, на компьютере, который затем подлежит этой рекомендации.

В Windows 2000 и Windows Server 2003 максимальное имя хоста и FQDN используют стандартные ограничения длины, которые упоминались ранее, с добавлением поддержки UTF-8 (Unicode). Так как некоторые символы UTF-8 превышают один октет в длину, вы не можете определить размер, подсчитывая символы.

Контроллеры домена должны иметь FQDN менее 155 bytes.

Зарезервированные имена для RFC 952

Дополнительные сведения см. в rfc952.

Зарезервированные имена в Windows

При создании имен для DNS-компьютеров в новой инфраструктуре DNS Windows Server 2003 используйте следующие рекомендации:

Доменные имена

Вот сведения о доменных именах NetBIOS и доменных именах DNS.

Доменные имена NetBIOS

Доменные имена NetBIOS могут содержать все буквы, за исключением расширенных символов, перечисленных в символах Disallowed. Имена могут содержать период, но имена не могут начинаться с периода.

Имена компьютеров NetBIOS не могут содержать следующие символы:

Имена могут содержать период (.). Но имя не может начинаться с периода. Использование имен без DNS с периодами разрешено в Microsoft Windows NT. Периоды не следует использовать в доменах Active Directory. При обновлении домена, имя которого NetBIOS содержит период, измените имя, перенастроив домен на новую структуру домена. Не используйте периоды в новых доменных именах NetBIOS.

Минимальная длина имени: 1 символ

Максимальная длина имени: 15 символов.

16-й символ зарезервирован для определения функций, установленных на зарегистрированном сетевом устройстве.

Зарезервированные имена в Windows

Имена обновленного домена могут включать зарезервированное слово. Однако в этой ситуации отношения доверия с другими доменами не удается.

Специальные символы: Период (.).

Использование областей NetBIOS в именах — это устаревшая конфигурация. Его нельзя использовать в лесах Active Directory. В этом нет никаких проблем, но могут быть приложения, фильтруя имя и предполагая имя DNS при обнаружении периода.

Доменные имена DNS

Дополнительные сведения можно получить на следующих веб-сайтах:

Доменные имена DNS не могут содержать следующие символы:

белое пространство (пустое)

При продвижении нового домена вы получаете предупреждение о том, что символ подчеркивания может вызвать проблемы с некоторыми DNS-серверами. Но он по-прежнему позволяет создавать домен.

Все символы сохраняют форматирование кейсов, за исключением символов ASCII.

Первый символ должен быть алфавитным или числимым.

Последний символ не должен быть знаком минус или периодом.

Минимальная длина имени: 2 символа

Максимальная длина имени: 255 символов

Максимальная длина имени хоста и полностью квалифицированного доменного имени (FQDN) составляет 63 bytes на метку и 255 символов на FQDN. Последний основан на максимальной длине пути с доменным именем Active Directory с необходимыми путями, и ему необходимо соблюдать ограничение SYSVOL 260 MAX_PATH символов.

Пример пути в SYSVOL содержит:

Может содержать вход пользователя, например имя файла скрипта logon, таким образом, он также может достигать значительной длины.

Доменное имя AD FQDN появляется на пути дважды, так как длина доменного имени AD FQDN ограничена 64 символами.

Пространства доменных имен с одним ярлыком

Проблемы, связанные с пространствами имен с одной меткой:

Однометные имена DNS не могут быть зарегистрированы с помощью регистратора Интернета.

Домены с однометным DNS-именами требуют дополнительной конфигурации.

Служба DNS Server не может использоваться для обнаружения контроллеров доменов в доменах с однометным DNS-именами.

По умолчанию Windows на основе сервера 2003, Windows членов домена на основе XP и Windows 2000 членов домена не выполняют динамические обновления для зон DNS с одной меткой.

Дополнительные сведения см. в дополнительных сведениях о развертывании и работе доменов Active Directory,настроенных с помощью имен DNS с одной меткой.

Несоединимые пространства имен

Как возникают несоединимые пространства имен:

Контроллер Windows NT домена 4.0 обновляется до контроллера домена Windows 2000 с помощью исходной версии Windows 2000. В элементе Networking в панели управления определяются несколько суффиксов DNS.

Домен переименован, когда лес находится на уровне Windows Server 2003. И основной Суффикс DNS не изменен, чтобы отразить новое доменное имя DNS.

Эффекты несоединяемого пространства имен:

Контроллер домена динамически регистрирует записи о расположении службы (SRV) в зоне DNS, соответствующей доменным именем DNS. Однако контроллер домена регистрирует свои записи в зоне DNS, соответствующие основному суффиксу DNS.

Дополнительные сведения о несоединяемом пространстве имен см. в следующих статьях:

Другие факторы

Леса, подключенные к Интернету

Пространство имен DNS, подключенное к Интернету, должно быть поддоманом домена верхнего или второго уровня пространства имен DNS Интернета.

Максимальное количество доменов в лесу

В Windows 2000 г. максимальное число доменов в лесу — 800. В Windows Server 2003 и более поздних версиях максимальное число доменов в Forest Functional Level 2 — 1200. Это ограничение является ограничением многоценных не связанных атрибутов в Windows Server 2003.

Имена DNS всех узлов, которые требуют разрешения имен, включают доменное имя internet DNS для организации. Таким образом, выберите доменное имя DNS в Интернете, которое является коротким и легко запомнить. Поскольку DNS иерархична, имена доменов DNS растут при добавлении поддоменов в организацию. Короткие имена доменов делают имена компьютеров легко запоминаться.

Если организация имеет присутствие в Интернете, используйте имена, относимые к зарегистрированным доменным именем DNS Интернета. Например, если вы зарегистрировали доменное имя DNS Интернета, используйте доменное имя DNS, например для contoso.com corp.contoso.com доменного имени интрасети.

Не используйте имя существующей корпорации или продукта в качестве доменного имени. Вы можете запустить в столкновение имя позже.

Избегайте общего имени, например domain.localhost. Другая компания, с ней сливаемая через несколько лет, может следовать тому же мышлению.

Не используйте аббревиатура или аббревиатура в качестве доменного имени. У пользователей могут возникнуть трудности с распознаванием бизнес-подразделения, которое представляет аббревиатура.

Избегайте использования подчеркнут (_) в доменных именах. Приложения могут быть очень послушными RFC и отклонить имя и не будут устанавливать или работать в домене. Также могут возникнуть проблемы со старыми DNS-серверами.

Не используйте имя подразделения или подразделения в качестве доменного имени. Бизнес-подразделения и другие подразделения изменятся, и эти доменные имена могут вводить в заблуждение или устареть.

Не используйте географические имена, которые сложно заклинание и запоминать.

Избегайте расширения иерархии доменных имен DNS более чем на пять уровней из корневого домена. Можно сократить административные затраты, ограничив масштабы иерархии доменных имен.

Если вы развертываете DNS в частной сети и не планируете создавать внешнее пространство имен, зарегистрируйте доменное имя DNS, которое создается для внутреннего домена. В противном случае, вы можете обнаружить, что имя недоступно, если вы пытаетесь использовать его в Интернете, или если вы подключились к сети, подключенной к Интернету.

Имена сайтов

При создании нового имени сайта рекомендуется использовать допустимое имя DNS. В противном случае сайт будет доступен только в том случае, если используется сервер Microsoft DNS. Дополнительные сведения о действительных именах DNS см. в разделе Имена хостов DNS.

Дополнительные сведения можно получить на следующих веб-сайтах:

Имена DNS не могут содержать следующие символы:

Источник

Какие символы можно использовать в доменном имени

Какие символы допускаются в имени домена?
Для доменного имени допустимы символы латинского алфавита («a-z»), цифры («0-9») и дефис «-«. Дефис можно использовать как в начале доменного имени, так и в конце. В определенных доменных зонах разрешают использовать знак «_».

Какова роль ICANN?
ICANN, прежде всего, отвечает за организацию управления многих технических элементов DNS для обеспечения качественного доступа в глобальную сеть Интернет. ICANN гарантирует правильность попадание на введенный адрес сайта, а также обеспечивает доступность связи между серверами. Корпорация ICANN контролирует имена высших доменов, таких как com, info и т.п. Если Вас интересуют другие темы, касающиеся этой корпорации, то контроль над спамом, e- mail и денежными операциями не контролируется ICANN.

Как работает ICANN?
Абсолютно все организации, международные компании и государства, которые входят в корпорацию ICANN сотрудничают и с различными другими организациями и частными юридическими лицами, которые внесли немалый вклад в развитие глобальной сети Интернет. В свою очередь Интернету необходима безупречная и безотказная работа ICANN и соответственно постоянного совершенствования деятельности и защиты. Появляются новые вирусы, появляется новое оборудование, технологии. Соответственно должна обновляться работа корпорации ICANN. Администрация ICANN находится в разных странах, и постоянно следит за процессом работы и политики. В административный совет ICANN входят граждане Австралии, Бразилии, Болгарии, Канады, Китая, Франции, Германии, Ганы, Японии, Кении, Кореи, Мексики, Голландии, Португалии, Сенегала Испании, Англии и США.

Перечень общих зон (gTLD)
Перечень актуальных доменных имен доступен по ссылке http://www.iana.org/gtld/gtld.htm
На сегодняшний днеь это:
.biz
.com
.net
.org
.edu
.gov
.int
.mil
.name
.info
.travel
.jobs
.aero
.mobi
.cat
.coop
.museum
.pro

Прилагается ли к доменному имени хостинг (дисковое пространство в Интернете ) для создания сайта?
Все зависит от регистратора доменного имени. Если Вы оплатили эту услугу, то, конечно же, прилагается. Запомните одно: домен и сайт всегда могут существовать отдельно. Вы можете заказать домен у одного сервиса, а хостинг у совсем другого. Это кстати будет намного разумнее, нежели заказывать у одного сервиса.

Можно ли зарегистрировать доменное имя, а сайт сделать через большой промежуток времени?
Сайт и домен не зависят друг от друга.

Можно ли вернуть деньги, если я, допустив ошибку, зарегистрировал не совсем то доменное имя?
В большинстве случаев нет. Каждый регистратор в правилах четко описывает все пункты. Читайте внимательно правила.

Через какой период времени после регистрации домена он будет доступен?
В разных случаях по-разному. Все зависит от сервиса, где Вы регистрируете домен. В основном от 7 часов, а в редких случаях до 72 часов.

Как бывают домены? Что такое gTLD и ccTLD?

На сегодняшний день существует всего две группы или категории доменов:

Источник