// SÖZLÜK

Kaydedilebilir Alan Adı (eTLD+1)

Public Suffix List'teki bir sonekin (etkin üst düzey alan adı, eTLD) bir seviye üstünde yer alan, bir kurumun gerçekten satın alıp kaydedebildiği alan adıdır; örnekte 'ornek.com.tr' bir eTLD+1 iken 'com.tr' yalnızca bir sonektir. Bu birim teknik bir ayrıntı gibi görünür, ama tarayıcı güvenlik modelinin taşıyıcı kolonudur: SameSite cookie politikası, Site Isolation ve cookie kapsamı gibi sınırların birçoğu 'origin' değil 'site' ölçeğinde çalışır ve tarayıcının 'site' tanımı tam da kaydedilebilir alan adıdır. Saldırı analizindeki kritik sonuç şudur: aynı eTLD+1'i paylaşan iki subdomain, tarayıcının gözünde çoğu zaman aynı site içindedir ve aralarındaki bazı güven sınırları zayıflar. Related-domain saldırgan tehdidinin temel ölçü birimi budur; bir subdomain ele geçirildiğinde oluşan risk, o subdomain'in hangi kaydedilebilir alan adını paylaştığına bakılarak değerlendirilir. Cookie tossing ve shadowing gibi teknikler de bu paylaşılan sınır üzerinde işler.