Public Suffix List 完全指南看懂公共后缀与域名识别的底层规则【免费下载链接】listThe Public Suffix List项目地址: https://gitcode.com/gh_mirrors/li/list为什么浏览器把 github.io 整体当成一个站答案在 Public Suffix List 里。这份公共后缀权威列表教浏览器和程序正确识别域名结构Cookie 隔离正是踩着它工作的。一图看懂公共后缀ICANN 与 PRIVATE 两半怎么分“公共后缀”听着抽象其实像门牌号。域名是一串地址公共后缀就是那截“街道名”它规定哪一段属于公共街道哪一段才是你自己的房子。PSL 就是这份门牌册。册子在 public_suffix_list.dat 里分成两半由两行标记隔开ICANN DOMAINSPRIVATE DOMAINS谁在管ICANN 官方企业或组织自己典型例子.com、.org、.cn、.appgithub.io、blogspot.com覆盖范围顶级域名及注册局保留的二级域名组织开放给公众使用的子域第一半从 // BEGIN ICANN DOMAINS 开始第二半从 // BEGIN PRIVATE DOMAINS 开始。ICANN 与 IANA 官方数据源列表数据从哪来列表怎么保鲜靠两份官方数据。tools/newgtlds.go 里写明了两个地址ICANN 的 gTLD JSON 注册表ICANN_GTLD_JSON_URL和 IANA 的 TLD TXT 清单IANA_TLDS_TXT_URL。一个是 JSON一个是 TXT。工具定期拉取这两份数据、整理成 PSL 格式新顶级域名发布后自动流入列表你不用盯任何公告。从同步到测试一套工具链怎么保证列表不错数据自动进来了格式错了谁兜底项目备了一条完整校验链。linter/pslint.py 对每一行做语法检查tests/test_psl.js 跑测试套件验证解析结果tools/internal/githistory/history.go 追踪每次变更的历史改动可回溯。私有后缀还有专人把关tools/private_domains_checker/ 专注私有域名检查。谁在用 PSL四个贴近日常的场景列表本身不发光但很多安全机制都踩在它肩上。 浏览器安全靠它划定域名边界Cookie 隔离才能挡住跨站读写。 邮件反钓鱼识别恶意域名、拆解钓鱼攻击都拿它做参照。 企业 IT 管理大组织用私有后缀管理自己的内部域名体系。 DNS 解析优化边界清晰了解析更准、更快。三分钟上手一条命令克隆 PSL 仓库想亲眼看看先克隆仓库git clone https://gitcode.com/gh_mirrors/li/list克隆下来打开 Makefile完整的构建与测试流程都在里面。测试分 test-syntax 与 test-rules 两步先过语法再验规则。跑一遍你就知道这份列表为什么可以放心用。下次再被问“为什么 .github.io 整个算一个站”你可以指着这份列表说边界就写在这里一行一个人人可查。【免费下载链接】listThe Public Suffix List项目地址: https://gitcode.com/gh_mirrors/li/list创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考