La présence de punycode indique un encodage internationalisé, pas automatiquement une fraude.
Sécurité et confidentialité · outil local
Détecteur de domaine punycode
Repérer les labels xn-- et caractères Unicode potentiellement confusants. Le résultat sert à pré-diagnostic local et préparation d'un contrôle de sécurité et reste soumis au contrôle décrit dans la page.
GratuitSans compteTraitement localMéthode visible
Résultat immédiat
Utiliser l’outil
Les valeurs restent sur cet appareil.
Remplissez les champs puis lancez l’outil.
Traitement vérifiable
Comment le résultat est produit
Le moteur applique uniquement la transformation annoncée aux valeurs saisies dans le navigateur. Il ne complète pas les données, ne contacte aucun service distant et ne prétend pas valider ce qui dépend d’un tiers. La présence de punycode indique un encodage internationalisé, pas automatiquement une fraude.
- 1
Coller une copie complète, sans masquer les séparateurs ou retours nécessaires à l'analyse.
- 2
Lancer l’outil une première fois, puis modifier une seule valeur afin de vérifier que la sortie évolue de manière explicable.
- 3
Comparer le domaine officiel caractère par caractère et ne pas ouvrir le lien depuis le message.
Cas de contrôle
Exemple et interprétation
Exemple vérifiable
Un domaine reçu par email contient xn-- et doit être affiché sous ses formes ASCII et Unicode avant toute visite. La présence de punycode indique un encodage internationalisé, pas automatiquement une fraude.
Comparer le domaine officiel caractère par caractère et ne pas ouvrir le lien depuis le message.
Des caractères Unicode visuellement proches peuvent imiter une marque légitime et tromper même lors d'une lecture rapide.
Usage concret
Quand cet outil est réellement utile
Situation adaptée
Un domaine reçu par email contient xn-- et doit être affiché sous ses formes ASCII et Unicode avant toute visite.
Ce que dit la sortie
La présence de punycode indique un encodage internationalisé, pas automatiquement une fraude.
Contrôle indispensable
Comparer le domaine officiel caractère par caractère et ne pas ouvrir le lien depuis le message.
Bien préparer les données
| Champ | Comment le renseigner |
|---|---|
| Nom de domaine ou URL | Coller une copie complète, sans masquer les séparateurs ou retours nécessaires à l'analyse. |
Erreur fréquente
Des caractères Unicode visuellement proches peuvent imiter une marque légitime et tromper même lors d'une lecture rapide.
Limites visibles
Ce que cet outil ne permet pas de conclure
Une analyse syntaxique ne prouve jamais à elle seule qu'un système ou un message est sûr. Des caractères Unicode visuellement proches peuvent imiter une marque légitime et tromper même lors d'une lecture rapide.
Traçabilité
Sources et cadre de référence
Révision éditoriale : 18 août 2026.
- Dix règles d’or en matière de sécurité numérique — ANSSI
- Uniform Resource Identifier — syntaxe générique — RFC Editor
- Sécurité des données : les règles essentielles — CNIL
La politique de sélection des références est détaillée dans Références et méthodologie. La rubrique publie aussi ses références propres et ses contrôles reproductibles.
Questions fréquentes
Bien utiliser cet outil
Dans quel cas utiliser « Détecteur de domaine punycode » ?
Utilisez cet outil pour pré-diagnostic local et préparation d'un contrôle de sécurité. Un domaine reçu par email contient xn-- et doit être affiché sous ses formes ASCII et Unicode avant toute visite.
Comment contrôler le résultat ?
Comparer le domaine officiel caractère par caractère et ne pas ouvrir le lien depuis le message.
Quelle est la limite principale ?
Une analyse syntaxique ne prouve jamais à elle seule qu'un système ou un message est sûr. Des caractères Unicode visuellement proches peuvent imiter une marque légitime et tromper même lors d'une lecture rapide.
Outils proches