TIL:Punycode 域名中的 Unicode 之前看了 マリウス 的 disable-javascript.org，我就用 Elfeed 訂閱了他的博客，但後面一直在 Elfeed 裡看到拉取报錯，錯誤信息如下： [error]: https://マリウス.com/index.xml: "(60) Peer certificate cannot be authenticated with known CA certificates." Elfeed 是用 curl 發請求的(前提是 elfeed-use-curl 為 t)，直接用 curl 請求的話，报錯是： curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to マリウス.com:443 之後我去問了 Kagi Assistant，經過一些排查後，終於找到了問題。 留意請求的域名，你會發現 你会讶异，你是我最压抑，最深处的秘密 ，我請求的域名是 マリウス.com 。但是 域名只支持 ASCII ，而 マリウス 顯然不是 ASCII ，而是 Unicode。 當你在瀏覧器中輸入域名包含 非 ASCII 字符時，瀏覧器會將其轉成 Punycode 1表示： Punycode 是 Unicode 在受限的 ASCII 字元子集下，用於網際網路主機名稱的表示方式。使用 Punycode 時，包含 Unicode 字元的主機名稱會被轉換為僅由字母、數字與連字號組成的 ASCII 子集，稱為字母‑數字‑連字號（letter–digit–hyphen, LDH）子集。 例如， マリウス.com 會被編碼為 xn--gckvb8fzb.com ，其中的 gckvb8fzb 是 マリウス 對應的 Punycode，xn-- 是一個固定的 國際化域名 (International Domain Names, IDN) 前綴。 檢查我現在的 curl (curl -V)，看到的是： curl 8.7.1 (x86_64-apple-darwin25.0) libcurl/8.7.1 (SecureTransport) LibreSSL/3.3.6 zlib/1.2.12 nghttp2/1.68.1 Release-Date: 2024-03-27 Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt pop3 pop3s rtsp smb smbs smtp smtps telnet tftp Features: alt-svc AsynchDNS GSS-API HSTS HTTP2 HTTPS-proxy IPv6 Kerberos Largefile libz MultiSSL NTLM SPNEGO SSL threadsafe UnixSockets 裡面沒有 IDN 相關的功能，所以是無法处理 マリウス.com 這樣的 IDN 的。 知道問題就好辦了，讓 curl 支持 IDN 就好，我用 homebrew 下載了新的 curl： # 先安裝新版本 brew update brew install curl # 設到 PATH 的前面，优先用 homebrew 的版本 export PATH="$(brew --prefix)/opt/curl/bin:$PATH" 裡面就包含 IDN： curl 8.21.0 (aarch64-apple-darwin25.4.0) libcurl/8.21.0 OpenSSL/3.6.4 zlib/1.2.12 brotli/1.2.0 zstd/1.5.7 AppleIDN libpsl/0.23.3 libssh2/1.11.1 nghttp2/1.70.0 ngtcp2/1.25.0 nghttp3/1.18.0 mit-krb5/1.7-prerelease OpenLDAP/2.4.28/Apple Release-Date: 2026-06-24 Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt mqtts pop3 pop3s rtsp scp sftp smtp smtps telnet tftp ws wss Features: alt-svc AppleSecTrust AsynchDNS brotli GSS-API HSTS HTTP2 HTTP3 HTTPS-proxy IDN IPv6 Kerberos Largefile libz PSL SPNEGO SSL threadsafe TLS-SRP UnixSockets zstd 用這個版本的 curl 進行請求，就能正常返回了。 如果 curl 不支持 IDN 也不想更新，用 Ponycode 形式的域名 (xn–gckvb8fzb.com) 就好。 另外 マリウス 也寫了篇文章解釋他的域名，感興趣也可以看看： NEVER click on a link that looks like that。 脚注: 1 相關規𫈣： RFC 5891 - Internationalized Domain Names in Applications (IDNA): Protocol RFC 3492 - Punycode: A Bootstring encoding of Unicode for Internationalized Domain Names in Applications (IDNA) 感谢你的阅读！ 欢迎 邮件 跟我分享你的想法 :) 你也可以 訂閱 我的博客，保持更新 :P 祝好，素未某面的读者。 純文本版本 原始 org 文件