L'ambito del dominio è la parte della gerarchia di un dominio in cui è consentito inviare un cookie. Un cookie impostato per un ambito ampio come .example.com può essere incluso nelle richieste a più sottodomini, mentre un cookie più ristretto, vincolato all'host, resta legato a un solo host. I browser usano questa regola per decidere se un token memorizzato debba accompagnare una richiesta.
Questo è importante nella sicurezza informatica perché l'ambito influenza direttamente quanto lontano può diffondersi un identificatore del browser. Nella pubblicità digitale e nell'analisi, un ambito ampio aiuta i sistemi a riconoscere lo stesso browser tra servizi correlati. Negli attacchi, un ambito troppo ampio può esporre un cookie a più sottodomini del previsto, aumentando l'impatto di una compromissione di un sottodominio, di una configurazione errata o della correlazione tra siti. I difensori riducono il rischio limitando l'ambito all'host più piccolo possibile, combinandolo con Secure e HttpOnly e verificando se la condivisione tra sottodomini sia effettivamente necessaria.