ネットワークスペシャリスト 2014年 午前2 問15

インターネットの国際化ドメイン名(IDN：Internationalized Domain Name)の説明【午前2 解説】

正解の理由

解法ステップ

1. 問題文で求められているのは「IDNの説明として適切か」を判断することを確認する。
2. DNSの特性（元来ASCIIのみ）を思い出す。
3. IDNの役割を確認：ユーザ向け表示はUnicode、DNS処理はASCII互換表現に変換して利用する。
4. 各選択肢を、IDNの定義と照合して正誤を判定する。

選択肢別の誤答解説

• ア: 「全角英数字と半角英数字を異なるドメイン名として扱う」
  → 誤り。IDNは全角・半角の区別だけを説明するものではなく、Unicode文字をDNSで扱うためにエンコードする仕組みが主題です。多くのレジストリやブラウザは正規化ルールで見た目の違いを調整します。
• イ: IDNでは、通信する際に、漢字やアラビア文字などのドメイン名を、ASCII文字だけから成る文字列のドメイン名に一定の規則で変換する。
  → 正解。Punycode等のACEに変換してDNSで名前解決を行うというIDNの定義に合致します。
• ウ: 「IDNとは“.com”や“.net”など汎用TLDのこと」
  → 誤り。これはgTLD（generic TLD）に関する説明で、IDNの定義とは無関係です。
• エ: 「IDNとは“jp”や“.uk”などの国別TLDを使ったドメイン名のこと」
  → 誤り。これはccTLD（country-code TLD）に関する説明で、IDNの概念とは異なります。

よくある誤解

• 誤解1: 「IDNは単に全角英数字を使う機能」
  → 実際はUnicode全般（漢字、仮名、アラビア文字、キリル文字等）を扱うため、全角英数字だけの説明は不十分です。
• 誤解2: 「IDNは特定のトップレベルドメイン（.comや.jpなど）を指す」
  → IDNはドメイン名に用いる文字集合とその扱いを指す概念で、TLDの種類とは別です。
• 誤解3: 「表示される文字列とDNSで送信される文字列が同じ」
  → 表示はUnicodeで行い、DNS送信はACE（Punycode）のASCII表現で行います。両者は異なります。

補足コラム

• 実装面：IDNはユーザ側では「Unicode」で表示され、内部的には「xn--」で始まるPunycode（ACE）形式に変換されます。例：「日本語.example」→「xn--wgv71a.example」のように変換されます。
• セキュリティ：類似文字（homograph）攻撃に注意が必要です。例えば、ラテン小文字の“a”とキリル文字の“а”（似ているが別のコードポイント）を悪用したフィッシングが知られています。対策としてブラウザやレジストリ側で混在スクリプトの制限や警告を行う場合があります。
• 規格：IDNA（Internationalized Domain Names in Applications）が関連仕様で、IDNA2008が現行の主な仕様です。

FAQ