Nei sistemi di sicurezza dei domini, uno scheletro è una rappresentazione stringa semplificata di un hostname o di un'etichetta che rimuove o normalizza i caratteri in modo che i nomi visivamente simili possano essere confrontati in modo più affidabile. Ad esempio, diverse lettere Unicode possono apparire uguali in un browser ma mappare sullo stesso scheletro o su uno strettamente correlato.
Questo è importante perché gli attaccanti usano domini che si assomigliano per typosquatting, phishing e impersonificazione di marchi. Un dominio può essere tecnicamente valido nel DNS ma apparire affidabile a un utente a causa di caratteri confondibili o delle scelte di rendering del browser. Gli strumenti di sicurezza usano i controlli dello scheletro per individuare registrazioni sospette, confrontarle con marchi protetti e decidere se un'etichetta sia sicura da mostrare come Unicode o debba restare in Punycode. In pratica, una discrepanza tra la forma visibile di un dominio e il suo scheletro può essere un forte segnale di avvertimento di spoofing.