I domini Internet sono nomi leggibili per le persone, come example.com, che mappano le risorse tecniche di Internet tramite il Domain Name System (DNS). Nascondono gli indirizzi IP dietro etichette più facili da ricordare, rendendo siti web, API, sistemi di posta elettronica e altri servizi più semplici da trovare e usare. Un dominio può puntare a un server web, a una content delivery network, a un provider di posta o ad altre infrastrutture, e può essere modificato senza cambiare il nome stesso.
Nella sicurezza informatica, i domini sono importanti perché rappresentano sia un segnale di fiducia sia un punto di controllo. Gli aggressori registrano domini simili a quelli legittimi per phishing, distribuzione di malware, command-and-control o pagine di accesso false. Possono ruotare i domini per evitare blocchi o rimozioni. I difensori monitorano le registrazioni dei domini, i record DNS e l'attività dei certificati per individuare infrastrutture sospette, bloccare nomi dannosi e sequestrare o reindirizzare verso sinkhole i domini quando le condizioni legali e operative lo consentono. Poiché molte campagne di abuso si basano su normali nomi web, i domini sono spesso la prima parte visibile di un attacco.