IDN-zu-Punycode-Konverter

Von internationalen Domains zu Punycode und zurück

Domains können Buchstaben aus fast allen Sprachen enthalten: münchen.de, café.fr, 例え.jp. Man nennt sie internationalisierte Domainnamen (IDN). Das zugrunde liegende DNS versteht aber nur einfache ASCII-Buchstaben, Ziffern und Bindestriche: Jede IDN wird daher in einer codierten Form namens Punycode gespeichert, die immer mit xn-- beginnt. Zum Beispiel wird münchen.de zu xn--mnchen-3ya.de.

Der Konverter funktioniert in beide Richtungen: In Punycode/ASCII umwandeln, um die Version für DNS-Einträge, Serverkonfigurationen und SSL-Zertifikate zu erhalten, oder In IDN/Text umwandeln, um zu lesen, was eine xn---Domain wirklich bedeutet.

Die zweite Richtung ist wichtig für die Sicherheit. Angreifer registrieren Doppelgänger-Domains mit Zeichen aus anderen Alphabeten, etwa einem kyrillischen „а“, das genauso aussieht wie das lateinische „a“. Das Decodieren des Punycodes deckt den Trick auf.

So verwenden Sie den IDN-zu-Punycode-Konverter

1. Fügen Sie den Domainnamen oder Text ein.
2. Wählen Sie In Punycode/ASCII umwandeln oder In IDN/Text umwandeln.
3. Senden Sie ab, um umzuwandeln.
4. Kopieren Sie das Ergebnis.

Beispiele

Die Domain einer deutschen Stadt

Eingabe: münchen.de

Ausgabe: xn--mnchen-3ya.de

Modus: In Punycode/ASCII umwandeln.

Eine japanische Domain

Eingabe: 日本語.jp

Ausgabe: xn--wgv71a119e.jp

Eine xn--Domain lesen

Eingabe: xn--espaa-rta.com

Ausgabe: españa.com

Modus: In IDN/Text umwandeln.

Großbuchstaben

Eingabe: MÜNCHEN.DE

Ausgabe: xn--mnchen-3ya.de

Domains unterscheiden nicht zwischen Groß- und Kleinschreibung: Das Ergebnis ist also derselbe Punycode in Kleinbuchstaben.

Typische Anwendungen

• DNS-Einträge hinzufügen oder einen Server für eine internationalisierte Domain konfigurieren.
• SSL-Zertifikate für IDNs beantragen, die die Punycode-Form verwenden.
• xn---Domains lesen, die in Logs, E-Mails oder Links auftauchen.
• Verdächtige Links auf Homograph-Angriffe (Doppelgänger-Domains) prüfen.
• Domains in Sprachen mit Umlauten, Akzenten oder nicht-lateinischen Schriften registrieren.
• Einen verdächtigen Link prüfen: Wird eine Domain, die wie eine bekannte Marke aussieht, zu einer xn--Zeichenkette, enthält sie ähnlich aussehende Buchstaben aus einem anderen Alphabet, ein häufiger Phishing-Trick.

Tipps und Wissenswertes

• Jeder Teil der Domain (Label) wird einzeln umgewandelt: shop.münchen.de wird also zu shop.xn--mnchen-3ya.de.
• Browser zeigen eventuell die Punycode-Version statt der Originalzeichen an, wenn eine Domain Alphabete mischt, um vor Täuschung zu schützen.
• Prüfen Sie das DNS einer Domain mit der DNS-Abfrage und ihre Registrierung mit der Whois-Abfrage.

Sonderfälle und Grenzen

• Geben Sie nur die Domain ein. Fügen Sie eine vollständige URL wie https://münchen.de/page ein, ist das Ergebnis sinnlos, weil Schrägstriche und Doppelpunkte in einem Domain-Label ungültig sind.
• Einfache ASCII-Domains kommen unverändert heraus, eine schnelle Bestätigung, dass eine Domain keine ähnlich aussehenden Zeichen versteckt.
• Auch Emojis werden umgewandelt (😀.com wird zu xn--e28h.com), aber die meisten Registries, auch .com, nehmen keine neuen Emoji-Registrierungen an: Diese Domain existiert also womöglich nicht.
• Jedes Label darf nach der Codierung höchstens 63 Zeichen lang sein.

Häufige Fragen

Was ist Punycode?

Punycode ist eine Methode, Unicode-Zeichen nur mit ASCII-Buchstaben, Ziffern und Bindestrichen zu schreiben, damit internationalisierte Domains im DNS funktionieren. Codierte Labels beginnen mit xn--.

Warum zeigt mein Browser xn-- in der Adressleiste?

Browser zeigen Punycode, wenn eine Domain mit einer anderen verwechselt werden könnte, etwa wenn sie Zeichen aus verschiedenen Alphabeten mischt.

Brauche ich Punycode für meine DNS-Einträge?

Viele DNS-Panels wandeln automatisch um, manche verlangen aber die xn--Form. Server- und Zertifikatskonfigurationen brauchen sie in der Regel.

Sind IDN-Domains schlecht für die SEO?

Suchmaschinen unterstützen sie, aber sie sind eventuell schwerer zu tippen. Viele Inhaber registrieren daher zusätzlich eine ASCII-Version (etwa muenchen.de) und leiten sie weiter.

Ähnliche Tools

• DNS-Abfrage: Finden Sie die DNS-Einträge A, AAAA, CNAME, MX, NS, TXT und SOA eines Hosts.
• Whois-Abfrage: Erhalten Sie alle verfügbaren Informationen zu einem Domainnamen.
• URL-Encoder: Codieren Sie beliebigen Text im URL-Format.
• Slug-Generator: Erzeugen Sie einen URL-Slug aus beliebigem Text.