← Retour au convertisseur AdminTools.fr — Guide réseau

Punycode et noms de domaine internationalisés expliqués

Le système de noms de domaine (DNS) n'a historiquement supporté que les lettres ASCII de base. Le Punycode permet d'y faire entrer des noms de domaine avec accents ou caractères non-latins — au prix d'une représentation peu intuitive.

Pourquoi le Punycode existe

Le DNS a été conçu dans les années 1980 avec un alphabet limité (lettres latines non accentuées, chiffres, tiret). Pour permettre l'enregistrement de domaines dans d'autres langues sans réécrire l'intégralité du système DNS mondial, l'IETF a normalisé l'IDNA (Internationalized Domain Names in Applications) : le nom est saisi en Unicode par l'utilisateur, puis automatiquement converti en une représentation ASCII compatible — le Punycode — préfixée par xn--.

Comment ça fonctionne

Le domaine café.fr est en réalité enregistré et résolu dans le DNS sous la forme xn--caf-dma.fr. Le navigateur fait cette conversion de façon transparente : tu tapes la version accentuée, il interroge le DNS avec la version Punycode, et affiche généralement la version Unicode dans la barre d'adresse pour l'utilisateur.

Chaque label du domaine (la partie entre deux points) est converti indépendamment — un domaine comme sous.café.fr a son label café converti en Punycode, mais sous et fr restent inchangés puisqu'ils sont déjà en ASCII.

Le risque de phishing par homographe

Certains caractères Unicode de scripts différents se ressemblent visuellement à l'identique (par exemple, le "a" latin et un "а" cyrillique). Un attaquant peut enregistrer un domaine visuellement quasi-indistinguable d'un domaine légitime en mélangeant les scripts — une technique appelée attaque homographe IDN. C'est pourquoi de nombreux navigateurs affichent directement la forme Punycode (xn--...) dans la barre d'adresse dès qu'un domaine mélange des scripts suspects, plutôt que la forme Unicode trompeuse.

Convertir un domaine maintenant →

Erreurs courantes

• Confondre Punycode et encodage de caractères classique (UTF-8, Base64) — c'est un algorithme spécifique conçu uniquement pour les labels de noms de domaine.
• Ignorer un domaine en Punycode reçu par email en pensant qu'il s'agit d'un domaine "bizarre" — c'est en réalité un domaine parfaitement valide, simplement affiché sous sa forme technique brute.
• Faire confiance à un domaine visuellement identique sans vérifier sa forme Punycode, surtout pour un lien de connexion ou de paiement reçu par message non sollicité.

Questions fréquentes

Tous les domaines accentués utilisent-ils Punycode ?

Oui, dès qu'un domaine contient un caractère hors de l'alphabet ASCII de base, sa résolution DNS sous-jacente passe par une forme Punycode — même si l'utilisateur ne le voit jamais directement.

Peut-on convertir n'importe quel mot en Punycode ?

L'algorithme fonctionne sur n'importe quelle chaîne de caractères Unicode, mais en pratique il n'a de sens que pour des labels de noms de domaine, soumis par ailleurs à d'autres restrictions (longueur, caractères autorisés par registre).

Le Punycode change-t-il selon la langue du domaine ?

Non, l'algorithme est unique et indépendant de la langue — il encode directement les points de code Unicode, quels que soient le script ou la langue d'origine.