PAN-OS URL 过滤国际化域名（亚洲、西里尔语、希伯来语等字符）
25357
Created On 09/25/18 19:20 PM - Last Modified 07/01/21 17:38 PM
Symptom
PAN-OS URL 筛选支持国际化域名。
Environment
- 任何 PAN-OS .
- 帕洛阿尔托 Firewall .
Resolution
DNS 仅支持 ASCII- 字符。 所有非 ASCII- 字符编码都通过小代码支持，这是由帕洛阿尔托网络 URL 过滤支持。 Puny-code 是一种编码语法，通过它，Unicode 字符 UTF-8 串可以转换为基本 ASCII- 字符字符串，这在网络主机名称中是允许的。
例如，当"http://見./"输入 Web 浏览器时，浏览器（ IDNA- 启用应用程序）首先将字符串转换为小代码，http://xn--nw2a.xn--j6w193g/，因为常规域名中不允许使用字符"見.1"。
在线工具示例: