Télécharger les sites web qui utilisent StackPath

À propos de StackPath

Un réseau de périphérie laisse dans une page des traces qui peuvent facilement survivre au contrat qui les a créées, et lire cette population sans garder cela en tête vous induira en erreur.

StackPath a assemblé la plateforme en 2016 en regroupant plusieurs petites sociétés de diffusion et de sécurité en une seule offre sous licence Proprietary, rangée dans la catégorie CDN, qui associe la diffusion de contenu à un pare-feu applicatif web, à l’atténuation des attaques et au calcul en périphérie. L’argument commercial était la performance et la protection chez le même fournisseur, au même saut réseau. C’est cette relation qu’une détection est censée représenter.

En pratique, une part importante de ce que nous voyons est tout autre chose. L’hébergement public de ressources exploité par la même société mettait les bibliothèques front end populaires à une balise de lien de n’importe quel développeur qui les voulait, et une balise de lien n’est pas un contrat. La population mélange donc deux choses très différentes : des clients d’infrastructure qui font passer leur trafic par le réseau, et des sites ordinaires qui tirent une feuille de style ou un script depuis un nom d’hôte partagé et n’ont absolument aucune relation avec la société. Nos empreintes ne savent pas toujours séparer les deux, et quiconque construit une liste de cibles devrait supposer que les deux sont présents tant que le reste de la ligne ne prouve pas le contraire.

Le champ de version mérite le même scepticisme. Chaque domaine où une version peut être lue renvoie la même chaîne, 1.0, et aucune seconde valeur n’apparaît nulle part dans l’ensemble. Une constante unique sur toute une population n’est pas de la télémétrie de déploiement. Une constante unique est un artefact de ce qu’émet l’empreinte, et la prendre pour une preuve de ce que font tourner les uns et les autres serait une erreur.

La géographie est la partie qui récompense le plus un second regard. C’est au Royaume-Uni que se trouvent 11 001 des domaines que nous détectons, et la zone .uk domine la répartition, ce qui n’est pas la distribution que l’on prédirait pour un réseau d’origine américaine à la démarche commerciale mondiale. Les explications plausibles sont des relations de revente et de partenariat d’hébergement, ou une plateforme régionale qui a intégré l’hôte de ressources dans un modèle largement recopié. Dans un cas comme dans l’autre, la concentration est une propriété d’un canal de distribution et non d’une adoption organique, et c’est ainsi qu’il faut la lire.

Le calendrier compte lui aussi. La société a depuis nettement resserré son activité de diffusion de contenu, ce qui veut dire que cette population se comprend mieux comme une courbe de déclin que comme un marché. Les domaines qui pointent encore vers elle paient pour quelque chose qui reste au catalogue, ou bien portent une référence que personne n’a touchée depuis qu’elle a cessé de compter, et une référence tierce périmée mérite d’être trouvée dans les deux cas. Les équipes de maintenance y voient une dette. Les équipes sécurité y voient un risque d’origine tierce, parce qu’une ressource chargée depuis un hôte auquel vous ne pensez plus est une ressource que vous ne contrôlez plus.

Rien de tout cela ne trouve de réponse un domaine à la fois. Les requêtes utiles portent toutes sur l’ensemble : tous les domaines qui chargent encore des ressources depuis ce réseau, filtrés par pays, par TLD, par le système de contenu qui tourne dessous, par le fait que quelque chose d’autre sur la page suggère ou non que le site est activement entretenu. Les réseaux concurrents y lisent des cibles à déplacer, les équipes sécurité y lisent un périmètre d’audit, et les uns comme les autres ont besoin de la population dans un fichier plutôt que d’un nom d’hôte dans une case.