13. IDNA Dependency and Migration (IDNA 依赖和迁移)

HSTS 的 host matching 依赖 domain name canonicalization, 因而也依赖 IDNA 规范. IDNA 版本迁移可能改变某些 internationalized domain name 的映射或有效性, 进而影响 UA 对 Known HSTS Host 的查找.

实现应清楚记录使用的 IDNA 处理模型, 并在迁移时考虑既有 HSTS state 的兼容性. 对同一 host 的 U-label 和 A-label 表示, UA 应尽量映射到一致的 canonical form, 避免 policy 因表示差异被绕过.