Scaricare i siti web che utilizzano EmailJS

Informazioni su EmailJS

Di norma, per inviare un’email serve un server. EmailJS esiste proprio per eliminare questo requisito, e il modo in cui ci riesce è ciò che rende informativa la sua presenza su un sito. Pubblicata da EmailJS dal 2016 come servizio con licenza Proprietary, la libreria è codice JavaScript che gira nel browser del visitatore e consegna il messaggio all’API del fornitore, la quale lo inoltra attraverso il servizio di posta elettronica collegato dal proprietario del sito, qualunque esso sia. In nessun momento interviene un backend appartenente al sito.

Un sito che utilizza il servizio è quindi, nella maggior parte dei casi, un sito che non ha affatto un backend. Siti statici, applicazioni a pagina singola, portali di documentazione, landing page di agenzie e portfolio arrivano tutti al momento in cui un modulo di contatto deve pur spedire i dati da qualche parte, e mettere in piedi un server per recapitare un solo messaggio è sproporzionato rispetto all’esigenza. Classifichiamo il servizio nella categoria Email, anche se l’uso quotidiano è molto più prosaico dell’invio di campagne: moduli di contatto, hook di notifica e widget per il feedback.

A ottobre 2026 rileviamo EmailJS su 36.434 siti, 20.588 dei quali riconducibili agli Stati Uniti, con i domini concentrati nell’estensione .com. Una distribuzione simile segue gli strumenti più che un mercato. I generatori di siti statici, le piattaforme di hosting e i template di partenza che rendono facile costruire un sito senza backend sono documentati in inglese e propongono per impostazione predefinita domini generici, e la libreria viaggia all’interno di quei template.

Per uno script lato client i dati di versione sono insolitamente significativi. Registriamo 39 versioni distinte in circolazione, e la release che incontriamo più spesso è 4. Il riferimento allo script è fissato nel sorgente della pagina, a volte copiato da un tutorial scritto anni prima, quindi le vecchie versioni restano in uso finché qualcuno non modifica il markup a mano. La dispersione tra le versioni è una misura abbastanza diretta di quanto di rado i piccoli siti statici vengano ripresi in mano dopo la pubblicazione.

C’è anche una dimensione di sicurezza, e incide su chi è interessato a questo elenco. Inviare dal browser significa che l’identificativo dell’account usato dalla libreria è visibile nella pagina a chiunque vada a guardare. Il fornitore attenua il problema con restrizioni sui domini e limiti di frequenza, ma l’esposizione è strutturale e non frutto di una configurazione errata, quindi una popolazione di siti che usano il servizio è una popolazione che condivide una particolare classe di superficie esposta. Per questo motivo chi studia l’esposizione delle credenziali o l’abuso dei servizi di inoltro vuole l’insieme completo.

Una ricerca per singolo dominio indica se un sito usa il servizio. Un elenco completo dice chi ha costruito senza backend, su quale scala, in quali paesi e con quali versioni, ed è questa la domanda che conta per i servizi concorrenti di moduli e di posta, per le piattaforme di hosting che stimano le dimensioni del mercato dei siti statici e per chiunque misuri come l’eliminazione dei server abbia trasformato i piccoli siti web. Il rilevamento legge il riferimento allo script o al modulo nella pagina servita, quindi un sito che compila la libreria in un bundle con un altro nome di file può sfuggire, e il conteggio va letto come una stima per difetto.