Google heeft de topleveldomeinen .dev en .foo van HSTS-beveiliging voorzien, waardoor alle domeinnamen die onder deze topleveldomeinen worden geregistreerd automatisch van deze beveiligingsmaatregel gebruik maken. HTTP Strict Transport Security (HSTS) zorgt ervoor dat websites die via https te bezoeken zijn alleen via https worden bezocht, ook al wordt er door de gebruiker http in de adresbalk ingevoerd.

De browser vangt in dit geval de opdracht van de gebruiker af en verandert die automatisch in https. Zodoende wordt er geen informatie over het onbeveiligde http verstuurd, dat bijvoorbeeld door een aanvaller kan worden onderschept of gemanipuleerd. Alle grote browsers beschikken over een HSTS-preloadlijst. Deze lijst bevat hostnames waarvoor de browser automatisch een https-verbinding afdwingt. Zo wordt bijvoorbeeld gmail.com altijd via https geladen.

De HSTS-preloadlijst kan aparte domeinnamen of subdomeinen bevatten, alsmede topleveldomeinen, die via de HSTS-website kunnen worden toegevoegd. Google beheert 45 topleveldomeinen en besloot in 2015 voor het eerst een topleveldomein aan de HSTS-lijst toe te voegen. Het ging om het .google-topleveldomein. Het voordeel hiervan is dat voor alle domeinen en subdomeinen eindigend op .google alle browsers automatisch https zullen gebruiken.

Het kan volgens Google echter maanden duren voordat domeinen aan de HSTS-lijst worden toegevoegd. Het toevoegen van een topleveldomein aan de lijst biedt dan ook een effectievere beveiliging, aangezien het alle domeinen onder het topleveldomein beschermt, zonder dat al die domeinen apart moeten worden toegevoegd. Google heeft nu besloten om twee eigen topleveldomeinen die het beheert, .dev en .foo, op de HSTS-lijst te zetten en hoopt deze topleveldomeinen binnenkort voor registratie aan te bieden, zodat gebruikers en organisaties een domeinnaam kunnen registreren die automatisch via HSTS wordt beschermd.