Télécharger les sites web qui utilisent Azure CDN

À propos de Azure CDN

La diffusion de contenu est conçue pour être invisible, et un réseau qui fait bien son travail ne laisse rien sur la page qui l’annonce. La détection repose donc sur des accidents, un nom d’hôte de ressource qui pointe encore vers le domaine par défaut du prestataire, un en-tête qui survit jusqu’au client, un appel de script que personne n’a réécrit quand le domaine personnalisé a enfin été mis en place.

Microsoft propose Azure CDN depuis 2014 sous licence Proprietary, en se plaçant devant des conteneurs de stockage, des applications web hébergées et des origines tierces. En octobre 2026, nous détectons le service sur 48 sites, et la valeur n’est pas une estimation d’adoption et ne doit pas servir de telle. Les sites qui font passer le réseau derrière leur propre domaine, ce qui est la configuration recommandée par le fournisseur, ressemblent à des sites ordinaires pour un robot, si bien que mieux un déploiement est agencé, plus il a de chances de manquer ici.

Les endroits où les indices survivent partagent un même profil. Les noms d’hôtes par défaut du prestataire apparaissent sur des outils internes, des sites de documentation, des médiathèques, des microsites marketing et des applications construites par des équipes qui n’avaient aucune raison d’habiller les URL, de sorte que la population visible penche vers la partie utilitaire du parc web d’une entreprise plutôt que vers son domaine vitrine.

Ce qu’une détection positive vous apprend est en revanche d’une précision inhabituelle. Un site qui sert ses ressources par ce réseau a presque toujours une plus grande partie de son infrastructure dans le même cloud, parce qu’un réseau de diffusion est rarement le premier produit qu’une entreprise achète à un géant du cloud et presque jamais le seul. La présence se lit donc comme une relation avec un fournisseur plutôt que comme un choix technique, avec un processus d’achat déjà passé, un accord en place et quelqu’un, en interne, responsable de la facture.

Pour un réseau concurrent ou un fournisseur de cloud rival, une liste bâtie sur cette lecture est une cible de remplacement dont la qualification est déjà faite. Pour un chercheur en sécurité, l’intérêt va dans l’autre sens, vers l’exposition des origines, vers les sous-domaines qui pointent sur des points de stockage qui n’existent plus et vers les risques de reprise qui s’ensuivent. L’une et l’autre lecture réclament une population plutôt qu’un domaine unique, et c’est l’écart qu’un outil de requête ne peut pas combler.

Nous ne détenons aucune répartition par version ni par géographie pour Azure CDN, et pour un service de périphérie géré cette absence est honnête plutôt qu’un trou dans les données. Les clients ne font pas tourner des versions d’un réseau de diffusion, et les points de présence qui servent une page n’ont aucun rapport fixe avec l’endroit où se trouvent l’audience ou le propriétaire du site. Tout chiffre de pays imprimé ici décrirait notre chemin d’exploration plus que l’entreprise derrière le domaine.