早期同形异义词威胁检测：对国际化域名和本地语言字符的DNS研究

尽管企业通过使用包含本地语言字符的域名进入地方市场获得了优势，但Punycode的使用也为威胁行为者创造类似域名提供了更多空间。

WhoisXML API研究团队分析了包含本地语言字符的63,105个唯一完全合格域名（FQDN）的顶级域（TLD）分布、IP解析和WHOIS注册数据。我们还深入研究了FQDN的动态，并仔细查看了一些同形异义词簇等其他检查。

我们的分析得出了以下有趣的发现：

1. 超过一半的FQDN使用了最常用的顶级域。
2. 美国是前100个FQDN IP地址的第一大地理位置国家。
3. Amazon在前100个IP地址的互联网服务提供商中名列第一。