Descargar sitios web que utilizan mod_wsgi

Acerca de mod_wsgi

Los módulos de servidor son la parte de una pila que nadie elige dos veces. Un patrón de despliegue se escoge cuando una aplicación entra en producción por primera vez y luego sobrevive, prácticamente intacto, a años de desarrollo de funcionalidades, porque cambiar el modelo de procesos es un proyecto con riesgo real y sin recompensa visible.

mod_wsgi es esa decisión conservada. Publicado en 2007 y escrito en C, el módulo incrusta un intérprete de Python dentro de Apache o ejecuta la aplicación en procesos demonio que Apache supervisa, y durante mucho tiempo esa fue la manera estándar de alojar una aplicación web en Python. La licencia Apache 2.0 y la ausencia de una empresa detrás del proyecto hicieron que se extendiera por la documentación y los tutoriales, y no por la venta. Los despliegues más nuevos tienden a poner un servidor de aplicaciones dedicado detrás de un proxy inverso, así que encontrar hoy el módulo es un indicio razonable de que el servidor es anterior a ese cambio o lo montó alguien que aprendió durante él.

Es en los datos de versión donde la población se vuelve específica. Vemos 59 versiones distintas en circulación, y 5.0.0 se repite más que ninguna otra compilación. Una dispersión de esa escala en un solo módulo de Apache no es la rotación habitual. Una dispersión de esa escala significa instalaciones fijadas por un paquete del sistema operativo, congeladas dentro de una imagen de contenedor construida hace años y nunca reconstruida, o sujetas por un fichero de requisitos que nadie se atreve a tocar. Para quien vigila la exposición, la distribución de versiones es el hallazgo, y no un detalle colgado de otro.

La detección es indirecta y preferimos decirlo. El módulo se anuncia en una cabecera del servidor cuando el administrador deja la configuración por defecto tal cual, y muchos administradores no lo hacen. Los servidores endurecidos eliminan o reescriben esa cabecera, un proxy inverso o una red de distribución de contenido delante del origen suele sustituirla del todo, y en ambos casos una instalación perfectamente sana se vuelve invisible desde fuera. En octubre de 2026 detectamos mod_wsgi en 7386 sitios, y cada uno de ellos es un servidor que usa el módulo y además lo anuncia. La base instalada real es mayor en un factor desconocido, y cualquier análisis que trate el recuento como completo subestimará el Python alojado en Apache.

La geografía sigue la misma lógica que la dispersión de versiones.

La pregunta que responde una exportación es una pregunta de población. Qué servidores siguen con este patrón, en qué proveedores, con qué versiones, junto a qué marcos de trabajo y a qué compilaciones de Apache. Los investigadores de seguridad lo usan para acotar la exposición, las consultoras de migración para encontrar parques que merezca la pena modernizar, y quienes mantienen los marcos de trabajo para decidir qué tiene que seguir funcionando. Preguntar por un dominio aislado dice qué usa ese dominio. Preguntarle a la lista dice si una retirada de soporte es una nota al pie o una ruptura para una base instalada considerable.