Public Suffix List
Liste tenue par Mozilla des « TLD effectifs » — les domaines sous lesquels des sites peuvent être enregistrés directement. Y figurent .com, .co.uk, .github.io, .vercel.app, etc. Les navigateurs s'en servent pour délimiter les cookies et appliquer la same-origin policy.
Cas d'usage : un cookie posé sur user.github.io ne peut pas être lu par attacker.github.io, parce que github.io figure dans la PSL → séparation par TLD effectif. Sans la PSL, tous les sites en *.co.uk partageraient leurs cookies (catastrophique). Bluesky y inscrit bsky.social pour isoler les handles de domaine. Les services qui veulent offrir une isolation par sous-domaine (Vercel, Netlify, GitHub Pages) demandent à Mozilla d'ajouter leur domaine. publicsuffix.org est la source de référence — les PR sont relues à la main par des bénévoles de Mozilla. Sur le web moderne, la PSL fait office de liste de frontières de confiance de fait.