Télécharger les sites web qui utilisent DDoS-Guard

À propos de DDoS-Guard

Quand une requête atteint un site protégé, la première machine à répondre n’est pas le site. Un réseau de filtrage se place devant, absorbe le trafic qu’il juge hostile et laisse passer le reste, ce qui veut dire que la technologie que nous détectons est le bouclier et non le serveur. Chaque ligne concernant DDoS-Guard doit se lire ainsi. Le domaine est mis en façade par le fournisseur, et savoir où réside réellement le contenu est une question distincte à laquelle notre détection ne répond pas.

La géographie est la partie frappante de cet enregistrement. En octobre 2026 le fichier retient 260 289 sites derrière le service, dont 214 679 se trouvent en Russie, et l’extension de domaine que nous voyons le plus souvent est .ru. Une concentration à ce niveau fait du fournisseur un signal d’infrastructure régionale bien plus qu’un signal technologique. Sa présence vous dit sur quel marché un site opère, quelles relations commerciales de paiement et d’assistance étaient praticables pour son propriétaire, et souvent sous quelle juridiction ses exploitants sont à l’aise pour travailler.

Le fournisseur a aussi attiré l’attention au-delà de son marché d’origine, parce que des sites refusés ou retirés par d’autres réseaux ont réapparu derrière lui, et les analystes qui suivent les infrastructures d’abus surveillent son empreinte pour cette raison. Rien dans une détection n’implique quoi que ce soit au sujet d’un domaine particulier, et l’usage honnête de la liste est l’inverse de la culpabilité par association. Ce que la liste offre, c’est une population à passer au crible, pas un verdict à appliquer à un nom. Fondée en 2011, l’entreprise a bâti autour du filtrage la stack de protection habituelle, avec pare-feu applicatif, terminaison des certificats et diffusion de contenu, si bien qu’un client achète de la performance et du confort autant que de la protection.

Il y a une autre raison de mesurer cette empreinte plutôt que de la supposer. Les services de protection s’achètent sous pression, généralement après un incident, si bien que leurs listes de clients enregistrent où les attaques ont réellement frappé plutôt que là où les propriétaires pensaient qu’elles pourraient frapper. Une carte de qui est protégé est une carte indirecte de qui a été visé, information qu’aucun site ne publie sur lui-même.

Deux limites comptent ici plus que dans la plupart des catégories. Les sites changent vite de prestataire de protection, parfois pendant une attaque et parfois dans les jours qui suivent, si bien qu’une ligne est un instantané pris au moment de la collecte et que la date de cette collecte pèse autant que la valeur qu’elle porte. Et comme le proxy termine la connexion, une analyse du domaine fondée sur l’adresse renvoie le fournisseur et non l’origine, ce qui aplatit sous une même étiquette des configurations réellement différentes et rend les colonnes d’infrastructure associées moins fiables pour ces domaines que pour ceux qui ne passent pas par un proxy.

Les équipes de renseignement sur les menaces, les groupes de protection de marque, les fonctions de conformité qui passent au crible leurs fournisseurs et les chercheurs qui cartographient la façon dont le web est mis en façade ont tous besoin du même matériau, et une requête sur un domaine n’en donne rien. Une liste téléchargeable vous laisse compter la population, la découper par pays et par extension de domaine, la croiser avec une liste de surveillance que vous tenez déjà, et comparer des instantanés successifs pour voir quels domaines sont arrivés et lesquels sont partis. Le mouvement entre prestataires est la vraie découverte de cette catégorie, et le mouvement ne devient visible que lorsque vous tenez l’ensemble complet plutôt qu’une réponse à la fois.