Descargar sitios web que utilizan Docker

Acerca de Docker

Docker es la entrada rara en un conjunto de datos de tecnología web, porque se supone que un contenedor no es visible desde fuera. Los contenedores empaquetan una aplicación con sus dependencias para que se comporte igual en un portátil, en integración continua y en producción, y el sentido de esa abstracción es que quien visita el sitio ve la aplicación y nada de lo que hay debajo. Cuando Docker asoma en un escaneo de una página pública, algo se ha filtrado.

La filtración suele ser inofensiva y siempre es informativa. Una página de bienvenida por defecto de una imagen sin configurar, un registro o un panel expuestos en un subdominio, un endpoint de estado dejado abierto al público, una cabecera o una página de error que llevan el nombre del entorno de ejecución, una ruta que solo existe dentro de una imagen estándar: cada una de esas cosas es una huella. Una detección de este tipo es inferencial y no declarativa, y la manera honesta de describir el resultado es que encontramos sitios que revelan un despliegue en contenedores, no sitios que usan contenedores.

La consecuencia para el recuento es grande. En octubre de 2026 detectamos Docker en 1008 sitios, y la cifra queda muy por debajo de la base instalada real, porque un despliegue bien configurado detrás de un proxy inverso o de una CDN no revela nada en absoluto. Quien tome el número como una medida de la adopción de contenedores se equivocará. El número se entiende mejor como un censo de despliegues cuya infraestructura se puede descubrir desde fuera, que es una población distinta y en cierto modo más interesante.

La lista resultante atrae a públicos con motivos opuestos. Los investigadores de seguridad la quieren porque un registro, un panel o una página por defecto expuestos son un hallazgo en sí mismos, y la población es el punto de partida para medir cuán común es esa clase de exposición. Los proveedores de herramientas de contenedores, escaneo de imágenes, orquestación, observabilidad y plataformas gestionadas la quieren porque una huella filtrada identifica a un operador que gestiona la infraestructura de forma directa y no tiene un equipo de plataforma que oculte los detalles, y ese es un comprador concreto y alcanzable.

Docker Inc. entrega el motor desde 2013 bajo licencia Apache 2.0, y el entorno de ejecución está escrito en Go. La licencia abierta es parte de la razón por la que la huella no se puede medir a partir de las ventas, porque no se registra nada, nada nos devuelve información de una forma que podamos observar y la adopción se extendió a través de los desarrolladores y no de los departamentos de contratación. Contar desde fuera es el único método disponible, y sus carencias merecen enunciarse en lugar de disimularse. Una comprobación por dominio le dice si un servidor filtró su entorno de ejecución. La descarga le dice cuántos lo hicieron, dónde están y qué otro software utilizan, y esa es la única manera de estudiar un patrón de exposición a escala.