パブリックサフィックスリスト
Mozillaが管理する「実効TLD」の一覧で、その直下にサイトを直接登録できるドメインを列挙している。.comや.co.uk、.github.io、.vercel.appなどを含み、ブラウザはクッキーの範囲とsame-originの判定に使う。
たとえばuser.github.ioで設定したクッキーを、attacker.github.ioから読めないのは、github.ioがリスト上にあり、実効TLDとして分離されるからだ。PSLがなければ、*.co.ukのサイトすべてがクッキーを共有してしまう。Blueskyはドメインハンドルの分離のためにbsky.socialを登録している。利用者にサブドメイン単位の分離を与えたいサービス（Vercel、Netlify、GitHub Pagesなど）は、Mozillaに登録を依頼する。正本はpublicsuffix.orgで、プルリクエストはMozillaのボランティアが手作業で審査する。現代のウェブでは、事実上の信頼境界リストと言える。