Scaricare i siti web che utilizzano Azure CDN

La distribuzione dei contenuti è pensata per essere invisibile, e una rete che fa bene il proprio lavoro non lascia sulla pagina nulla che ne annunci la presenza. Il rilevamento dipende invece da tracce lasciate per distrazione: un hostname delle risorse che punta ancora al dominio predefinito del fornitore, un header che arriva intatto fino al client, un riferimento a uno script che nessuno ha riscritto quando il dominio personalizzato è stato finalmente configurato.

Microsoft offre il servizio Azure CDN dal 2014, con licenza Proprietary, come strato che si colloca davanti a bucket di archiviazione, applicazioni web ospitate e origini di terze parti. A ottobre 2026 rileviamo il servizio su 128 siti, e la cifra non è una stima di adozione né va usata come tale. I siti che instradano la rete dietro il proprio dominio, cioè la configurazione raccomandata dal fornitore, a un crawler sembrano siti qualunque, quindi più un’installazione è ben organizzata, più è probabile che qui non compaia.

I punti in cui le prove sopravvivono hanno un profilo comune. Gli hostname predefiniti del fornitore compaiono su strumenti interni, siti di documentazione, archivi multimediali, microsite di marketing e applicazioni sviluppate da team che non avevano alcun motivo di abbellire gli URL, quindi la popolazione visibile pende verso la parte funzionale del parco web di un’azienda più che verso il suo dominio principale.

Un rilevamento positivo, però, dice qualcosa di insolitamente specifico. Un sito che serve le proprie risorse attraverso questa rete ha quasi sempre altre parti della sua infrastruttura nello stesso cloud, perché una rete di distribuzione è raramente il primo prodotto che un’azienda acquista da un hyperscaler e quasi mai l’unico. La presenza va quindi letta come un rapporto con un fornitore più che come una scelta tecnologica, con l’iter di acquisto già concluso, un contratto in essere e qualcuno in azienda responsabile della fattura.

Per una rete concorrente o un altro fornitore cloud, un elenco costruito su questa lettura è un insieme di clienti da sottrarre al fornitore attuale, con la qualificazione già fatta. Per un ricercatore di sicurezza l’interesse va nella direzione opposta: l’esposizione delle origini, i sottodomini che puntano a endpoint di archiviazione non più esistenti e i rischi di takeover che ne derivano. Entrambe le letture richiedono una popolazione e non un singolo dominio, ed è proprio questa la lacuna che uno strumento di ricerca puntuale non può colmare.

Per Azure CDN non disponiamo di una ripartizione per versione o per area geografica, e per un servizio edge gestito questa assenza è onesta, non un buco nei dati. I clienti non installano versioni di una rete di distribuzione, e i nodi edge che servono una pagina non hanno alcun legame fisso con il luogo in cui si trovano il pubblico o il proprietario del sito. Qualunque dato per paese pubblicato qui descriverebbe il percorso della nostra scansione più che l’azienda dietro il dominio.