Descargar sitios web que utilizan Jetty

Acerca de Jetty

La mayoría de los servidores web se anuncian. Jetty a menudo no lo hace, y entender el motivo es casi todo lo que hace falta para leer bien una cifra de Jetty. Jetty es un contenedor de servlets de Java diseñado ante todo para incrustarse, lo que lo convierte más en una biblioteca compilada dentro de una aplicación que en infraestructura que alguien instala en una máquina. Las herramientas de compilación, las plataformas para desarrolladores, las consolas de supervisión y un sinfín de servicios internos lo llevan dentro del archivo de la aplicación, invisible hasta que algo responde a una petición.

El proyecto data de 1995, más antiguo que la mayor parte de la pila a la que hoy da servicio, y pasó de su casa comercial original a Eclipse Foundation, donde se mantiene bajo la licencia Apache 2.0. Una longevidad así deja una marca visible en los datos.

Registramos 164 versiones distintas de Jetty en los sitios donde se puede ver, y la versión que observamos con más frecuencia es 9.4.20. Detrás de la versión dominante se extiende una cola que abarca varias generaciones principales que siguen respondiendo peticiones, porque un servidor incrustado se actualiza cuando se actualiza la aplicación que lo rodea y no antes. Las aplicaciones corporativas se actualizan despacio, y un componente que nadie eligió de forma consciente se actualiza aún más despacio.

Un host donde Jetty responde directamente a la internet pública es un host de un tipo particular. La página que hay detrás rara vez es marketing y rara vez es una tienda. Mucho más a menudo lo que responde es una API, una herramienta para desarrolladores, un servicio documental o de búsqueda, un sistema corporativo que quedó expuesto o un aparato con una consola web que nunca debió ser accesible desde fuera.

En octubre de 2026 detectamos Jetty en 1694 sitios, y la cifra es una cota inferior más que un recuento. Los despliegues se sitúan detrás de proxies inversos, balanceadores de carga y redes de distribución de contenidos que reescriben o eliminan la cabecera de servidor, y las configuraciones endurecidas la suprimen a propósito. Todo lo que funciona dentro de una red privada, que es el grueso del parque instalado, queda por definición fuera del alcance de cualquier rastreo externo.

Quienes quieren esta lista no suelen andar buscando alojamiento web. Los equipos de gestión de vulnerabilidades quieren las instancias expuestas a internet junto con las versiones que declaran, porque un contenedor de servlets abierto al público con un historial de parches documentado es una superficie de ataque de forma conocida. Los proveedores de herramientas para Java, las empresas de observabilidad y los proveedores de soporte comercial quieren ese mismo conjunto como mapa de mercado, ya que una organización que ejecuta un servidor incrustado en producción tiene la clase de parque al que ellos venden. Los investigadores quieren la distribución de versiones como medida empírica de la rapidez con que se parchea de verdad sobre el terreno un componente tan incrustado, frente a la rapidez con que sus mantenedores publican correcciones.

Comprobar un host indica si ese host usa Jetty. Solo un rastreo completo revela qué aspecto tiene el conjunto de instancias de Jetty expuestas a internet, qué versión declara cada host, cómo se desplaza la mezcla entre generaciones con el tiempo y qué otras tecnologías aparecen una y otra vez a su lado, lo que suele ser la vía más rápida para distinguir un aparato de una aplicación.