Ability to disallow confusing unicode characters to prevent homoglyph phishing attacks

When emails contain unicode characters that look similar to ascii characters, an attack vector is possible anytime we display the unicode email as an identifier of a user without punycode encoding the displayed email.

It would be nice to have an option to make confusing unicode characters fail email validation, but might be outside the scope of this library since it depends on the external confusables.txt data file from unicode.org?

The Unicode Consortium's Visual Spoofing Recommendations agree with this solution as a better alternative than blocking all unicode characters in domains and emails.

Bắt đầu bằng cách xem xét các điểm vào của quá trình xác thực email và dữ liệu confusables của Unicode TR39 được tham chiếu trong issue. Xác định cách một chế độ từ chối opt-in nên sử dụng confusables.txt, đồng thời xem xét công việc cần thực hiện khi các ký tự Unicode gây nhầm lẫn bị từ chối mà không chặn tất cả địa chỉ Unicode.