Public Suffix List
Mozilla-underhållen lista av "effective TLDs" — domäner under vilka websites kan registreras direkt. Inkluderar .com + .co.uk + .github.io + .vercel.app etc. Browser använder PSL för cookie-scoping + same-origin-policy.
Use case: cookie satt på user.github.io kan ej läsas av attacker.github.io eftersom github.io är på PSL → effective-TLD-separation. Utan PSL: alla *.co.uk-sajter share cookies (catastrophic). Bluesky lägger till bsky.social på PSL för domain-handles isolation. Apps som vill ge users sub-domain-isolation (Vercel, Netlify, GitHub Pages) ber Mozilla lägga till sin domain. publicsuffix.org är canonical source — PRs reviewed manually av Mozilla volunteers. Modern web: PSL = de-facto-trust-boundary-list.