Internetsweden 2.0 domänmetod

Domännamn, URL och registreringsspår

Vad en webbadress faktiskt består av – och varför små skillnader kan vara stora kontrollfrågor.

En webbadress är inte bara en rad text. Den kan innehålla toppdomän, huvuddomän, subdomän, katalog, parameter, IDN/Punycode och historiska registreringsspår. För att förstå ett digitalt upplägg behöver lagren hållas isär.

URL:en som läsbar karta

En URL kan ofta delas upp i flera delar. Varje del säger något annat. Det är skillnad på protokoll, subdomän, huvuddomän, toppdomän, sökväg och parameter.

https://login.example.se/konto/uppdatera?id=123
protokollsubdomänhuvudnamn/SLDtoppdomän/TLDsökväg/katalogparameter

Poängen: själva domänen i exemplet är example.se. login är bara en subdomän och /konto/uppdatera är bara en sökväg på webbplatsen.

När adressen försöker lura ögat

Många vilseledande adresser försöker få användaren att fastna på fel del av URL:en. Ett känt namn kan ligga som subdomän eller sökväg, medan den faktiska domänen är något helt annat.

https://polisen.se.example.com/anmalan
Här är inte polisen.se domänen. Den faktiska domänen är example.com. polisen.se är i detta exempel bara en subdomän under någon annans domän.

Kontrollfråga: vilken del av adressen är den registrerade domänen, och vilken del är bara subdomän eller sökväg?

Subdomän, huvuddomän och katalog

SubdomänDet som står före huvuddomänen, exempelvis login i login.example.se. Kan skapas av den som kontrollerar huvuddomänen.
HuvuddomänDen registrerade delen under toppdomänen, exempelvis example.se. Det är ofta den viktigaste delen att identifiera.
Katalog/sökvägDet som står efter snedstrecket, exempelvis /kund/login. Det är inte en egen domän.

IDN och Punycode

IDN gör det möjligt att använda tecken utanför vanlig ASCII i domännamn. Det kan vara språkstöd, men det kan också skapa förväxlingsrisk. Den läsbara formen visas för användaren, medan DNS tekniskt kan använda en Punycode-form som börjar med xn--.

doman.sedomän.sexn--domn-noa.se

doman.se och domän.se är två olika domäner. Det är en enkel men viktig poäng: små skillnader i tecken kan betyda helt olika registreringar.

.se och .nu har olika IDN-regler

.se har ett brett IDN-stöd med svenska tecken som å, ä och ö, flera andra latinska tecken och även hebreiska tecken enligt Internetstiftelsens IDN-tabell. Latinska och hebreiska tecken får inte blandas i samma .se-domän.

.nu har också IDN-stöd men med en smalare teckenuppsättning än .se. Det gör att samma visuella idé inte nödvändigtvis går att registrera på samma sätt under olika toppdomäner.

Andra toppdomäner kan ha helt andra regler. Därför är toppdomänen en del av kontrollen.

Registreringsspår och historik

När uppgifter finns kan registreringsspår ge tidslinje och sammanhang: när domänen skapades, när den ändrades, vilken registrar som används, om namnservrar bytts och om liknande namn registrerats samtidigt.

Historik ska läsas försiktigt. Ägaruppgifter kan saknas, vara skyddade, vara gamla eller avse någon annan period än den aktuella händelsen. Men förändringar över tid kan ändå ge viktiga kontrollfrågor.

  • När registrerades domänen?
  • Har registrar eller namnserver ändrats?
  • Finns närliggande domäner registrerade samtidigt?
  • Finns IDN/Punycode eller visuellt förväxlingsbara tecken?
  • Stämmer URL-delarna med det användaren tror sig se?

Kort sagt

Läs adressen i lager: toppdomän, huvuddomän, subdomän, sökväg och teknisk form.

Små teckenskillnader kan vara stora skillnader. IDN och Punycode är därför praktiska kontrollspår.