Lista sufiksów publicznych
Utrzymywana przez Mozillę lista „efektywnych TLD” — domen, pod którymi witryny można rejestrować bezpośrednio. Obejmuje .com, .co.uk, .github.io, .vercel.app itd. Przeglądarki używają jej do określania zasięgu ciasteczek i polityki same-origin.
Przykład: ciasteczko ustawione na user.github.io nie może zostać odczytane przez attacker.github.io, bo github.io jest na liście, co tworzy separację efektywnych TLD. Bez PSL wszystkie witryny *.co.uk współdzieliłyby ciasteczka (katastrofa). Bluesky dodał bsky.social do PSL, by izolować uchwyty domenowe. Usługi, które chcą dawać użytkownikom izolację subdomen (Vercel, Netlify, GitHub Pages), proszą Mozillę o dodanie swojej domeny. Źródłem kanonicznym jest publicsuffix.org — zgłoszenia przeglądają ręcznie wolontariusze Mozilli. We współczesnym webie PSL to de facto lista granic zaufania.