Un dominio legacy è un indirizzo web più vecchio che rimane visibile, raggiungibile o considerato affidabile dopo che un servizio ha cambiato nome, si è spostato su altre piattaforme o è stato dismesso. Può ancora comparire nei risultati di ricerca, nei link, nelle pagine memorizzate nella cache, nelle firme email o nei record DNS anche quando non è più il punto di accesso ufficiale.
Nella sicurezza informatica, i domini legacy sono importanti perché gli attaccanti possono sfruttare la fiducia verso vecchi indirizzi. Possono registrare un indirizzo simile, usare un dominio dimenticato per il phishing o sfruttare reindirizzamenti e moduli di contatto obsoleti per ingannare gli utenti. I difensori dovrebbero inventariare i vecchi domini, mantenere il controllo di quelli che contano ancora e dismettere o reindirizzare chiaramente tutti gli altri. Ripulire i domini legacy riduce la confusione, restringe la superficie di attacco e aiuta gli utenti a distinguere i servizi attuali da quelli abbandonati.