给你介绍一个假的苹果网站，能肉眼看出来算我输

[Aliencn]

苹果网站： https://www.аррӏе.com/

原文链接： http://www.cnbeta.com/articles/tech/604235.htm

看到大家的反馈 chrome 58.0.3029.81 已经修复了此问题。
大家赶紧升级吧
如果你还想体验这个 bug 的话，可以使用 btsync 下载到旧版 chrome 。
BTsync 只读密钥： BJZ7EUXS7B5NG2KMIU3HUQ4KYYKBMN74E
相关贴子： https://www.v2ex.com/t/349136

[Aliencn]

win10 系统
在 chrome 下肉眼没看出来，在火狐下能看出域名有点问题。

[xvx]

firefox:

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

[Mutoo]

666, punycode 欺骗 https://www.xn--80ak6aa92e.com/

[imlonghao673]

https://ooo.0o0.ooo/2017/04/19/58f7324ce96d6.png

[imcocc]

https://www.xn--80ak6aa92e.com/
网址是这个
这漏洞好严重！

[tracedocting]

ios 下 Safari 能看得出来……

[Kyaru]

@xvx 这是网页内容，不是 Firefox 的提示。。。

[jy02201949]

http://i.imgur.com/AOjmUkC

在 iphone 上看那个 l 字母短了一截

[zts1993]

复制到微信 windows 发出去。。

[xvx]

@chust 确实，不改字体看不出来……

[ProjectAmber]

Chrome 57.0.2987.133 on Windows 10 ，一眼就能看出来 apple 的字体不对。
这个倒是看不出来： https://www.xn--e1awd7f.com

[mgna17]

i.imgur.com/HDEmnVf.png

Droid Sans Fallback 😂

[xspoco]

https://www.v2ex.com/t/355174

这不是前几天说过了

[hicdn]

再来一个
https://аӏірау.com

[cbais7890]

@tracedocting Mac 下 Safari 效果也是这样

[wly19960911]

前几天说了+1

[zscself]

前几天说了++1

[doubleflower]

网址里没有 L 就完美 了，比如


http://www.арр.com/
http://www.app.com/

表面完全一样。

[lazycat]

Chrome 59 dev
表示在 v2 不是第一次看到这种帖子了。。。
然而地址栏就是 https://www.xn--80ak6aa92e.com/ 这个样子的啊（

[zhihaofans]

https://ooo.0o0.ooo/2017/04/19/58f74c8abe7c2.png

[UnisandK]

firefox ， 10.10 ，那个 l 太明显了

[seeker]

Mac 一眼看出来了。前几天说了。

[Showfom]

这哪里算漏洞。。。。 IDN 刚出来的时候就有这么做的了 只是 Firefox Chrome Opera 非要用 IDN 显示在地址栏

[whitefable]

其实这个字体一下还比较明显.........反而前几天说的那个 epic 的倒是难看出来=.=

[yangff]

星际选手是看不出来的

[run2]

看见过 punycode 的假 ccb.com
给建行的 webmaster 发信 没有反馈。某安全中心也没有后续

[cskeleton]

Chrome 打开 Apple 官网写的 Apple Inc. [US]，不是写的 Secure 。

@tracedocting Mac Chrome 看这个帖子也能看出字体不一样，但是在浏览器地址栏，几乎看起来是一样的。

[billlee]

我的 Firefox 上显示出来的是衬线体的小写 L, 正常情况下是无衬线体，一眼看上去觉得不对劲，但不知道是哪里有问题

[wavingclear]

随后该域名被国内黑产以七位数收购

[geelaw]

你们都没看见前几天的 epic 么……其实 epic 那个也是很旧的事情了

[liyvhg]

@geelaw 难怪注册 Tencent ， alibaba ， Facebook 都说有人注册了😂

[wdlth]

非赛门铁克 EVSSL 请勿访问

[starship]

http://imgur.com/SmINouF

[bukip]

所有 xn-*.com 统统禁掉！

[longaiwp]

@yangff 显然 Chrome56 并没有这样的事情，默认情况下只有 Edge 是显示成编码模式，并且告诉你用了什么字符集和母语样式

[yangff]

@longaiwp chrome 已经 60 了

[KirkZheng]

明显空格就不对

[lrxiao]

前几天不刚说了 epic
西里尔文真糟啊

[dynaguy]

我把樓主的鏈接 email 給自己，結果：
MailScanner has detected a possible fraud attempt from "www.аÑ_BAD_Ñ_BAD_Ó_BAD_е.com" claiming to be https://www.аррӏе.com/

[dynaguy]

同時測試了 Vivalda, 直接顯示了 www.xn--80ak6aa92e.com

[msg7086]

@dynaguy Vivaldi 没这 Bug 。

[SingeeKing]

不是 EV 证书，下一个

[Perry]

macOS Chrome 也变短了

[murmur]

IE 的又一次大胜利

[zdnet]

Win10 Edge 下非常明显。

[foreverplay]

deepin 下 chrome 的 L 是带尾巴的,类似手写体

[Tink]

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

See what this is about

[cnZary]

https://ooo.0o0.ooo/2017/04/20/58f8082d4d6f5.png

[goodryb]

肉眼可见

[Astralis]

l 短了好大一截，一眼就看出来了

[zcwlwen]

肉眼可见。。。

[zcwlwen]

http://zcwlwenblogimage.oss-cn-shanghai.aliyuncs.com/2017-04-20-012745.jpg

[ProjectAmber]

Chrome 58.0.3029.81 ，已修复。

[maemolee]

突然觉得 safari 巨安全

[bozong]

修复了

[ajan]

Chrome v58 修复了这个 bug, 但是 中文域名 就玩不了啦，哈哈哈~~

[6oML852dJf9Kn2l7]

看不出来算我输

[baizhebz]

刚更新了 Chrome58..没这问题了

[fangdingjun]

debian 9 chrome 57 地址栏 e 前面那个字母看起来像大写字母 i ， 还是很明显的

[ooTwToo]

@g5hdyd 原文链接！

[asen1987]

WIN7 64bit
chrome 58 已经修复，直接显示 xn--80ak6aa92e

[skylancer]

Chrome 今天更新的 58 修复了
应该是今天更新的，我昨天才重装的系统下的 Chrome

[xman99]

chrome 57 本来看不出这个问题， 58 更新之后 显示的 url 正常了，，，

[rpa]

@doubleflower 这个当真看不出来

[bozong]

12

[bozong]

都修复了

[Mitt]

@maemolee 对比各大浏览器支持特性来看 Safari 也许是因为过于落后所以躲过了一劫。。。。

[sephinh]

android ， via 直接显示真实网址…… chrome 上域名字体间距过大，看着很明显啊

[hjc4869]

@Mitt 并不是， Safari 和 IE/Edge 只显示本语言的 IDN

[Mitt]

@hjc4869 然而恰巧这俩浏览器也是行业内比较差的两款浏览器(目前) 特别是 Safari 除了省电一点好处没有

[sleeprottenbanan]

推荐谷歌插件 Real Domain Name ，这个插件就是用来区别这种网址的，会自动提醒你

[imherer]

666

[Phariel]

我看了这贴，才知道 chrome 出 58 了。果然自动更新以后再访问也开始弹提示了，这问题修掉了。

[liberize]

@doubleflower 有 l 也没关系，因为这种字符可以和 ascii 字符混用，比如 https://www.аррlе.com/

[doubleflower]

@liberize 但是和字母混用的话显示就不是原来的而是 https://www.xn--l-7sbq6ba.com/ 这种形式了

[jason19659]

前一阵说过了

[mingyun]

套路好深

[maemolee]

@Mitt 扎心了，老铁

[Mitt]

@maemolee 厉害了 老鸽

[blueset]

Chrome for Android 58.0.3209.83 临时修复了这一问题