据外媒 10 月 18 日报道，安全机构 Have I Been Squatted 发布研究称，用西里尔字母拼出的仿冒域名仍能绕过 Chromium 的防护规则。IETF 早前允许域名使用 Unicode 字符，不同字母表之间有大量外形相近的字符。

　　研究举的例子模仿 apple.com，与真实域名并不相同。Chromium 为此维护一份 29 个常用仿冒字符的清单，域名整串都用这些字符会被直接拦下;但把单个仿冒字符塞进一串拉丁字母中间，浏览器仍会自动转成 Punycode 显示。真正让它通过的是最后一个字符，它不在那 29 个里。

　　更新的 Chromium 版本迟早会把它补进清单。Unicode 字符集如今接近 17.3 万个字符，真正能当域名或顶级域使用的只是其中一小部分。