Los navegadores web modernos pueden resolver nombres de dominio que contienen caracteres Unicode inusuales mediante un proceso de normalización conocido como IDNA2008. Este sistema permite que los caracteres que aparecen como símbolos —como el signo de teléfono (℡) o el signo de número (№)— se mapeen a dominios de nivel superior (TLD) estándar como .tel y .no. Por ejemplo, un sitio alojado en edent.tel puede accederse a través de la URL https://edent.℡/. Este mecanismo funciona porque el navegador realiza la conversión antes de que se envíe la consulta DNS; los propios servidores DNS no reconocen los símbolos directamente, sino que reciben el equivalente en texto plano normalizado.
Esta funcionalidad no se limita a la parte del TLD de una dirección web; puede aplicarse a subdominios y a todo el nombre de dominio. Los usuarios pueden crear URLs 'elegantes' utilizando varios tipos de letra y estilos, incluyendo Fraktur, Math Bold, Monospace y caracteres Double Struck. Por ejemplo, un dominio puede renderizarse en una fuente de estilo script o en un estilo negrita cursiva, manteniendo su funcionalidad en navegadores modernos y herramientas de línea de comandos como curl y wget. Esto permite direcciones web altamente estilizadas que difieren significativamente de las cadenas alfanuméricas estándar que se ven típicamente en las URLs.
Sin embargo, estos trucos de dominio basados en Unicode conllevan limitaciones prácticas y repercusiones de seguridad significativas. Muchas plataformas de redes sociales, como Twitter y Facebook, no reconocen estos símbolos como URLs válidas y se negarán a vincularlos automáticamente. Además, algunas herramientas estándar de línea de comandos como dig y host no pueden interpretar los símbolos y devolverán un error NXDOMAIN. Desde una perspectiva de seguridad, estos dominios de estilo 'homógrafo' pueden utilizarse para evadir filtros de URL y complicar la inspección visual. Debido a que los símbolos pueden parecer casi idénticos a los caracteres estándar o ser visualmente confusos, proporcionan un método para crear enlaces engañosos que podrían eludir las comprobaciones de seguridad tradicionales contra el phishing.