O domínio .APP é um domínio genérico de topo (gTLD) gerido pela Google Registry. Foi criado para servir principalmente projetos relacionados com aplicações móveis, software ou serviços digitais, mas pode ser usado por qualquer pessoa ou entidade. É um dos poucos domínios públicos que requer obrigatoriamente o uso de HTTPS, sendo tecnicamente mais seguro por definição.
O registo de um domínio .APP está aberto a:
Pessoas singulares de qualquer país
Empresas ou organizações legalmente constituídas
Não existem restrições de nacionalidade, residência ou atividade comercial. No entanto, o titular do domínio é responsável por garantir que o nome registado não infringe marcas registadas ou outros direitos legais. Em casos de disputa, aplicam-se os mecanismos de resolução estabelecidos pela ICANN.
O domínio .APP tem requisitos técnicos específicos:
Obrigatoriedade de usar HTTPS. O domínio está incluído na lista HSTS pré-carregada nos navegadores, o que significa que qualquer site .APP deve obrigatoriamente ter um certificado SSL/TLS válido e configurado corretamente.
Os servidores DNS utilizados devem estar corretamente configurados antes da ativação do domínio.
O domínio suporta DNSSEC, que permite uma camada adicional de segurança na resolução DNS.
Os nomes de domínio .APP devem obedecer às seguintes regras:
Entre 2 e 63 caracteres
São permitidos apenas letras (a-z), números (0-9) e hífens (-)
O domínio não pode começar nem terminar com hífen
Não pode conter dois hífens consecutivos na 3.ª e 4.ª posições
Não suporta atualmente caracteres especiais ou letras acentuadas (IDN)
A transferência de um domínio .APP para outro registador requer um código de autorização (Auth-Code)
A alteração dos dados de titularidade pode ser feita desde que o novo titular cumpra os requisitos legais
O domínio pode ser cancelado pelo titular a qualquer momento, ficando sujeito a um período de carência antes da eliminação definitiva
É proibido registar nomes que sejam ofensivos, enganosos ou que violem leis locais ou internacionais
Recomenda-se que o nome esteja relacionado com a marca, produto ou serviço para o qual é usado
É essencial manter os contactos do domínio atualizados e válidos para evitar a suspensão do mesmo
A configuração do HTTPS deve ser feita logo após o registo, uma vez que os navegadores não permitem acesso a sites .APP sem certificado válido