Un sottodominio è un nome annidato sotto un dominio principale, in genere separato da un punto, per esempio help.example.com sotto example.com. Le organizzazioni usano i sottodomini per separare servizi o siti web. Le piattaforme di hosting possono consentire di crearne facilmente in gran numero.
Nella cybersicurezza, i sottodomini possono essere usati per servizi legittimi oppure sfruttati per ospitare pagine truffaldine temporanee, contenuti di phishing o livelli di reindirizzamento. Gli aggressori possono usare molti sottodomini per far sembrare separate le pagine fraudolente o sostituirle rapidamente. I difensori dovrebbero valutare la pagina e l'infrastruttura circostante, senza presumere che un sottodominio ospitato sia affidabile solo perché appartiene a una piattaforma nota. Monitorare eventuali schemi sospetti e segnalare gli abusi al provider di hosting può contribuire a limitare i danni.