Public Suffix List
Elenco, mantenuto da Mozilla, dei «TLD effettivi»: i domini sotto cui i siti possono essere registrati direttamente. Comprende .com, .co.uk, .github.io, .vercel.app e così via. I browser usano la PSL per l'ambito dei cookie e per la same-origin policy.
Caso d'uso: un cookie impostato su utente.github.io non può essere letto da attaccante.github.io perché github.io è nella PSL → separazione tra TLD effettivi. Senza la PSL tutti i siti *.co.uk condividerebbero i cookie (catastrofico). Bluesky ha aggiunto bsky.social alla PSL per isolare i domini degli handle. Le app che vogliono offrire isolamento tramite sottodomini (Vercel, Netlify, GitHub Pages) chiedono a Mozilla di aggiungere il proprio dominio. publicsuffix.org è la fonte canonica: le pull request sono riviste manualmente da volontari di Mozilla. Nel web moderno la PSL è di fatto l'elenco dei confini di fiducia.