そういや Punycode については7年前に記事にしている

＞Punycode によるホモグラフ攻撃例とその回避
https://text.baldanders.info/remark/2017/04/homograph-attack/