Un dominio ospitato è un sito web o un sottodominio che funziona su una piattaforma gestita dal provider, come un hosting web condiviso, un servizio di gestione dei contenuti o un sistema di pubblicazione cloud. Il proprietario può controllare i contenuti e le impostazioni, ma l'infrastruttura sottostante, il DNS, i certificati e l'accesso all'account sono in parte gestiti dal provider.
Questo è importante nella sicurezza informatica perché gli attaccanti spesso abusano dei domini ospitati per phishing, distribuzione di malware, comando e controllo o pagine di estorsione. Gli analisti possono anche vedere domini ospitati legittimi citati in elenchi di vittime o in rivendicazioni di minacce, il che può creare confusione prima della verifica. Durante le indagini, i team dovrebbero controllare gli account della piattaforma, le autorizzazioni di pubblicazione, i record DNS e le modifiche recenti ai contenuti per determinare se il dominio è stato compromesso, usato impropriamente o semplicemente menzionato senza prove.