Descargar sitios web que utilizan DDoS-Guard

Acerca de DDoS-Guard

Cuando una petición llega a un sitio protegido, la primera máquina que responde no es el sitio. Delante hay una red de filtrado que absorbe el tráfico que juzga hostil y deja pasar el resto, lo que significa que la tecnología que detectamos es el escudo y no el servidor. Cada fila de DDoS-Guard debe leerse así. El proveedor se coloca por delante del dominio, y dónde reside realmente el contenido es una pregunta aparte que nuestra detección no responde.

La geografía es la parte llamativa de este registro. En octubre de 2026 el fichero recoge 260.289 sitios tras el servicio, y 214.679 de ellos están en Rusia, con .ru como terminación de dominio más frecuente. Una concentración de ese calibre convierte al proveedor en una señal de infraestructura regional más que en una señal tecnológica. La presencia indica en qué mercado opera un sitio, qué relaciones de pago y de soporte resultaban prácticas para su propietario y, a menudo, bajo qué jurisdicción se sienten cómodos trabajando sus operadores.

El proveedor ha llamado también la atención fuera de su mercado de origen, porque tras él han aparecido sitios rechazados o retirados por otras redes, y los analistas que siguen la infraestructura del abuso vigilan su huella por ese motivo. Nada en una detección implica nada sobre un dominio concreto, y el uso honesto de la lista es lo contrario de la culpa por asociación. Lo que la lista ofrece es una población que cribar, no un veredicto que aplicar a un nombre. Fundada en 2011, la compañía construyó alrededor del filtrado la pila protectora habitual, con cortafuegos de aplicaciones web, terminación de certificados y distribución de contenido, de modo que el cliente compra rendimiento y comodidad además de protección.

Hay otra razón para medir esa huella en lugar de darla por supuesta. Los servicios de protección se contratan bajo presión, casi siempre después de un incidente, así que sus carteras de clientes registran dónde han caído de verdad los ataques y no dónde sus dueños creían que podían caer. Un mapa de quién está protegido es un mapa indirecto de quién ha sido atacado, una información que ningún sitio publica sobre sí mismo.

Dos límites pesan aquí más que en la mayoría de las categorías. Los sitios cambian de proveedor de protección con rapidez, a veces durante un ataque y a veces a los pocos días, así que una fila es una instantánea tomada en el momento del rastreo y la fecha del rastreo pesa tanto como el valor de la fila. Y como el proxy termina la conexión, el análisis del dominio basado en direcciones devuelve al proveedor y no al origen, lo que aplana en una sola etiqueta configuraciones realmente distintas y hace que las columnas de infraestructura concurrente resulten menos fiables para estos dominios que para los no intermediados.

Los equipos de inteligencia de amenazas, los grupos de protección de marca, las funciones de cumplimiento que criban proveedores y los investigadores que cartografían cómo se protege la web necesitan todos el mismo material, y una consulta por dominio no da nada de eso. Una lista descargable permite contar la población, cortarla por país y por terminación de dominio, cruzarla con una lista de vigilancia que ya mantenga y comparar instantáneas consecutivas para ver qué dominios entraron y cuáles salieron. El movimiento entre proveedores es el hallazgo real de esta categoría, y ese movimiento solo se hace visible cuando se tiene el conjunto entero en lugar de una respuesta cada vez.