Список публичных суффиксов (PSL)
Поддерживаемый Mozilla список «эффективных TLD» — доменов, под которыми сайты регистрируются напрямую. Включает .com, .co.uk, .github.io, .vercel.app и т. д. Браузеры используют PSL для области действия cookie и политики одного источника.
Пример: cookie, установленный на user.github.io, не прочитать с attacker.github.io, потому что github.io есть в PSL — это эффективное разделение TLD. Без PSL все сайты *.co.uk делили бы cookie (катастрофа). Bluesky добавил bsky.social в PSL ради изоляции доменных хэндлов. Сервисы, которые хотят дать пользователям изоляцию поддоменов (Vercel, Netlify, GitHub Pages), просят Mozilla внести их домен. Первоисточник — publicsuffix.org, запросы на изменение вручную проверяют волонтёры Mozilla. В современном вебе PSL — де-факто список границ доверия.