Verkkotunnuksen osat: mitä www, nimi ja pääte oikeasti kertovat

Osoiterivillä oleva nimi näyttää yhdeltä sanalta, mutta se on lista. Jokainen piste erottaa yhden tason toisesta, ja tasot ovat eriarvoisia. Tavallisin virhearvio on lukea nimeä vasemmalta oikealle ja pysähtyä ensimmäiseen tuttuun sanaan. Juuri tähän virheeseen huijausosoitteet on rakennettu.

Kun luet nimen oikeaan suuntaan, arvio kestää sekunnin. Tämä artikkeli käsittelee nimen rakennetta: mistä hierarkia alkaa, mitä päätteet tarkoittavat, kuka fi-päätettä hallinnoi ja mikä alitunnuksissa on oleellista. Sen sijaan se, miten nimi muuttuu numeeriseksi osoitteeksi, on selitetty nimipalvelua käsittelevässä artikkelissa, ja osoitteen muut osat kuten polku ja kyselyparametrit käydään läpi URL-osoitteen osissa.

Hierarkia alkaa juuresta, jota et koskaan näe

Verkkotunnusjärjestelmän ylin taso on juuri. Se on nimessä tyhjä, ja täydellisessä muodossa se näkyy nimen lopussa olevana pisteenä: esimerkki.fi. on sama nimi kuin esimerkki.fi, mutta loppupiste tekee siitä yksiselitteisen. Selaimet lisäävät pisteen tarvittaessa itse, joten sitä ei tarvitse kirjoittaa.

Juuren alla ovat ylätason verkkotunnukset eli päätteet. Juurta ylläpidetään keskitetysti, ja siellä on tieto siitä, mitkä nimipalvelimet vastaavat kustakin päätteestä. Juuripalveluun kuuluu kolmetoista nimettyä palvelinosoitetta, joiden takana on suuri joukko fyysisiä koneita eri puolilla maailmaa. Juuri ei tiedä yksittäisistä verkkotunnuksista mitään. Se osaa vain kertoa, mistä fi-päätteen tiedot löytyvät.

Tämä porrastus on koko järjestelmän idea. Jokainen taso tuntee vain seuraavan tason vastuutahon, ja vastuu jakautuu tuhansille organisaatioille. Siksi nimijärjestelmä on kestänyt vuosikymmeniä ilman, että kenenkään tarvitsee ylläpitää täydellistä luetteloa kaikista maailman nimistä.

Nimen tasot ja se, mitä niistä saa päättää

Käytännön nimi jakautuu kolmeen kerrokseen.

Ratkaiseva rivi on keskimmäinen yhdessä alimman kanssa. Vain esimerkki.fi on rekisteröity jollekin, ja se on ainoa kohta, jota kannattaa katsoa. Kaikki muut sanat nimen vasemmassa päässä ovat haltijan omia valintoja.

Tekniset rajat tulevat nimijärjestelmän perusmäärittelystä. Yksi taso saa olla enintään 63 merkkiä ja koko nimi enintään 255 tavua. Kirjainkoolla ei ole nimessä merkitystä: Esimerkki.FI ja esimerkki.fi ovat sama nimi. Tämä poikkeaa osoitteen loppuosasta, jossa isoilla ja pienillä kirjaimilla voi olla väliä.

Päätteiden lajit ja mitä ne eivät kerro

Päätteet jakautuvat karkeasti kahteen ryhmään. Maatunnukset ovat kaksikirjaimisia ja pohjautuvat maiden ja alueiden kansainväliseen tunnuslistaan, esimerkiksi fi Suomelle ja ax Ahvenanmaalle. Yleiset päätteet ovat vähintään kolmikirjaimisia, kuten com, org ja net, ja niiden joukkoon on viime vuosina hyväksytty suuri määrä uusia päätteitä toimialoille ja kaupunkien nimille.

Yleisin väärinkäsitys on, että pääte kertoo palvelun sijainnin. Näin ei ole. Osa maatunnuksista on kirjainyhdistelmänsä takia päätynyt kansainväliseen markkinointikäyttöön, ja niitä myydään maailmanlaajuisesti ilman yhteyttä kyseiseen maahan. Toiseen suuntaan sama pätee: suomalainen yritys voi käyttää com-päätettä ilman että siinä on mitään outoa.

Kun välissä on ylimääräinen taso

Kaikissa maissa nimiä ei myydä suoraan päätteen alta. Osa maatunnuksista on jaettu välitasoihin, jolloin rekisteröitävä nimi onkin kolmiportainen: Britanniassa yritysnimet ovat tyypillisesti muotoa nimi.co.uk ja Australiassa nimi.com.au. Suomessa näin ei ole, vaan fi-tunnukset rekisteröidään suoraan päätteen alta.

Tällä on yksi käytännön seuraus, joka näkyy myös selaimessa. Selaimen pitää tietää, missä kohtaa nimeä kulkee raja eri haltijoiden välillä, jotta se osaa esimerkiksi rajata evästeet oikein eikä anna yhden sivuston asettaa evästettä koko päätteelle. Tätä varten selainten käyttöön ylläpidetään julkista listaa siitä, minkä tasojen alla nimiä myydään. Lukijan kannalta sääntö on sama kuin ennenkin: etsi se osa, joka on rekisteröity yhdelle taholle, ja vertaa sitä siihen mitä odotat.

Pääte ei myöskään todista luotettavuutta. Se kertoo vain, minkä rekisterin sääntöjä tunnus noudattaa ja kuka voi puuttua väärinkäytöksiin. Osoitteen luotettavuudesta ei kerro myöskään lukkosymboli, koska salattu yhteys ja varmenne todistavat vain sen, että palvelin todella hallitsee kyseistä nimeä.

Fi-pääte ja työnjako Suomessa

Fi-pääte on Suomen maatunnus, ja sen rekisteriä pitää Liikenne- ja viestintävirasto Traficom. Tehtävä perustuu lakiin sähköisen viestinnän palveluista, jossa säädetään muun muassa siitä, millaisia nimiä saa rekisteröidä ja millä perusteella tunnus voidaan poistaa.

Työnjako on kaksiportainen, ja sen ymmärtäminen selittää monta arjen tilannetta.

• Rekisteri ylläpitää päätteen virallista tietokantaa ja vastaa siitä, että nimet ohjautuvat oikeille nimipalvelimille. Fi-päätteessä tämä on Traficom.
• Välittäjä myy tunnuksen, hoitaa uusinnat ja tarjoaa hallintakäyttöliittymän. Fi-tunnuksia välittävät niistä ilmoituksen tehneet yritykset, ja Traficom pitää välittäjistä julkista listaa.
• Haltija on se henkilö tai organisaatio, jonka nimiin tunnus on rekisteröity. Haltija on aina eri asia kuin välittäjä, vaikka välittäjä hoitaisi kaiken käytännön työn.

Tästä seuraa käytännön sääntö: jos haltijaksi on merkitty välittäjä tai verkkosivujen tekijä eikä sinä tai yrityksesi, tunnus ei ole sinun. Sen siirtäminen toiselle palveluntarjoajalle vaatii silloin toisen osapuolen suostumuksen. Aihetta käsitellään tarkemmin oman verkkotunnuksen hankintaa koskevassa artikkelissa.

Fi-tunnuksen haltijatiedot ovat rekisterissä, ja Traficomin haussa voi tarkistaa, onko nimi varattu ja koska se on rekisteröity. Organisaatioiden tiedot näkyvät julkisesti laajemmin kuin yksityishenkilöiden, joiden yhteystietoja suojataan. Riitatilanteita varten laissa on menettely, jolla toisen suojattuun nimeen tai tavaramerkkiin perustuva tunnus voidaan poistaa tai siirtää.

Alitunnukset ovat haltijan omaa maaperää

Alitunnus on nimen vasempaan päähän lisätty taso. Kun sinulla on esimerkki.fi, voit luoda siihen tuki.esimerkki.fi, kauppa.esimerkki.fi ja niin monta muuta kuin haluat. Niitä ei rekisteröidä kenellekään eikä niistä makseta erikseen. Ne syntyvät pelkästään lisäämällä tietue nimipalveluun.

Tunnetuin alitunnus on www. Se on pelkkä tapa, ei tekninen vaatimus. Suuri osa sivustoista toimii sekä www-alkuisena että ilman, ja usein toinen ohjautuu toiseen. Jos vain toinen muoto toimii, kyse on sivuston omasta asetuksesta eikä mistään säännöstä.

Alitunnusten omistajuus on kaksiteräinen asia. Koska ne ovat kokonaan haltijan päätettävissä, haltija voi myös osoittaa alitunnuksen ulkopuoliseen palveluun. Yrityksen uutiskirje, verkkokauppa tai asiakastuki pyörii usein toisen yhtiön palvelimilla, vaikka osoite näyttää yrityksen omalta. Tämä on tavallista eikä sinänsä epäilyttävää. Ongelma syntyy, jos alitunnuksen osoitus jää voimaan sen jälkeen kun palvelu on lopetettu, jolloin joku muu voi ottaa saman palvelun nimen käyttöönsä ja saada haltuunsa uskottavan näköisen osoitteen.

Toinen käytännön seuraus koskee salattua yhteyttä. Varmenne myönnetään tietylle nimelle tai nimijoukolle, ja alitunnus on varmenteen kannalta eri nimi kuin päätunnus. Siksi sivusto voi toimia päätunnuksella moitteetta mutta antaa alitunnuksella varmennevirheen, jos alitunnusta ei ole otettu varmenteessa huomioon. Vika on tällöin ylläpidossa eikä sinun laitteessasi.

Käänteinen tapaus on se, joka kannattaa opetella. Huijari ei tarvitse pankin lupaa rekisteröidäkseen nimen pankki.fi.tunnistus-palvelu.example. Siinä rekisteröity nimi on tunnistus-palvelu.example ja kaikki sen vasemmalla puolella oleva on huijarin itse keksimää. Sama logiikka toimii sähköpostiosoitteissa, joissa merkitsevä osa on ät-merkin jälkeinen loppupää. Tästä syystä tietojenkalastelun tunnistaminen alkaa aina osoitteen loppupäästä.

Ääkköset ja muut kirjaimet osoitteessa

Nimijärjestelmä käsittelee alun perin vain englannin kirjaimia, numeroita ja väliviivaa. Muut kirjaimet mahdollistaa muunnos, jossa nimi käännetään taustalla rajoitettuun merkistöön. Muunnetun nimen tunnistaa alkuliitteestä xn--, joka näkyy joskus lokitiedoissa tai varmenteissa, vaikka selain näyttäisi osoiterivillä nimen ääkkösineen.

Fi-päätteessä ääkköset ovat sallittuja, ja saman nimen tavallinen ja ääkkösellinen muoto ovat eri tunnuksia. Käytännössä moni organisaatio rekisteröi molemmat ja ohjaa toisen toiseen, koska osa käyttäjistä kirjoittaa nimen ilman ääkkösiä.

Ääkkösissä on myös tunnettu riski. Eri kirjoitusjärjestelmissä on kirjaimia, jotka näyttävät ruudulla lähes samalta kuin latinalaiset kirjaimet. Niistä voi koota nimen, joka on silmämääräisesti erottamaton oikeasta. Selaimet torjuvat tätä näyttämällä epäilyttävät nimet muunnetussa xn---muodossa, jolloin osoite näyttää sekavalta. Jos osoiterivillä on tutun sivuston kohdalla merkkisotku, se on syy pysähtyä.

Tavallisimmat tavat jäljitellä nimeä

Kun tiedät hierarkian, huomaat myös miten sitä käytetään väärin. Jäljittelytavat ovat muutamia, ja ne toistuvat lähes muuttumattomina.

Ensimmäinen on tutun sanan siirtäminen alitunnukseen, jolloin pankki on nimen alkupäässä eikä rekisteröidyssä osassa. Toinen on päätteen vaihtaminen: sama nimi toisella päätteellä on eri tunnus, jonka kuka tahansa on voinut rekisteröidä. Kolmas on väliviivan tai ylimääräisen sanan lisääminen nimen sisään, jolloin nimi lukeutuu nopeasti oikeaksi mutta on eri tunnus. Neljäs on kirjainten korvaaminen samannäköisillä merkeillä.

Kaikki neljä perustuvat samaan oletukseen: että lukija tunnistaa sanan mutta ei tarkista sen paikkaa. Siksi yksittäisiä huijausnimiä ei kannata opetella ulkoa. Riittää, että katsot aina samasta kohdasta.

Yksi lisähuomio kannattaa tehdä. Nimen jäljittely ei vaadi mitään erikoisosaamista, koska useimmat päätteet myydään ilman ennakkotarkastusta. Rekisteri puuttuu väärinkäyttöön jälkikäteen, kun siitä ilmoitetaan. Tämä ei ole rekisterien puute vaan tietoinen valinta: nimen rekisteröinti olisi hidasta ja kallista, jos jokainen hakemus tutkittaisiin etukäteen. Suojaksi jää lukijan oma silmä ja ilmoituskynnyksen pitäminen matalana.

Näin luet epäilyttävän osoitteen

Tämä järjestys toimii sekä selaimen osoiterivillä että viestin linkissä, jonka määränpään näet osoittamalla linkkiä hiirellä tai painamalla sitä pitkään puhelimessa.

1. Etsi kauttaviivat. Nimi loppuu ensimmäiseen kauttaviivaan tai osoitteen loppuun. Kaikki sen jälkeen tuleva on sivuston omaa sisältöä eikä vaikuta siihen, kenen palvelimelle päädyt.
2. Lue nimeä oikealta vasemmalle. Ensimmäinen piste vasemmalle päin antaa päätteen, seuraava rekisteröidyn nimen. Pysähdy tähän.
3. Vertaa nimeä ja päätettä siihen, minkä tiedät oikeaksi. Väliviiva, ylimääräinen sana tai vaihtunut pääte tekee siitä eri tunnuksen, vaikka näkyvä sana olisi sama.
4. Älä anna alitunnuksen viedä. Tuttu sana nimen alussa ei tarkoita mitään, jos loppupää on vieras.
5. Epäselvässä tilanteessa kirjoita osoite itse. Kirjoita tuntemasi nimi selaimeen tai avaa palvelu omasta kirjanmerkistäsi sen sijaan että käytät saamaasi linkkiä.

Sääntö on ankara mutta yksinkertainen: vain rekisteröity nimi ja pääte kertovat, kenen kanssa asioit. Kaikki muu osoitteessa on sen tahon kirjoittamaa, joka nimen hallitsee.