Scaricare i siti web che utilizzano gunicorn

Informazioni su gunicorn

Gunicorn raramente è qualcosa che il proprietario di un sito decide di installare. Scritto in Python e rilasciato con licenza MIT nel 2009, il server ha lo scopo di eseguire applicazioni WSGI dietro un reverse proxy, e in una configurazione normale è il proxy posto davanti a esso a rispondere alla rete pubblica. Gunicorn diventa visibile dall’esterno solo quando un header di risposta, una pagina di errore o un proxy configurato male permettono al backend di identificarsi. Qualsiasi elenco di siti che usano questo server è quindi un elenco di siti in cui il backend ha rivelato la propria identità, non un censimento delle installazioni Python, e la base installata reale è più ampia di qualsiasi cosa un crawler possa vedere.

La sottostima non è un motivo per ignorare il segnale. Un banner di Gunicorn trapelato indica che il sito è un server applicativo e non un sistema di gestione dei contenuti su hosting condiviso. Dietro di esso girano progetti Django, Flask e FastAPI, il che significa un team di sviluppo, una pipeline di deploy e un albero di dipendenze che qualcuno deve mantenere aggiornato. A ottobre 2026 registriamo gunicorn su 117.145 siti, e la caratteristica interessante di questa popolazione è chi ne fa parte: backend SaaS, strumenti interni che hanno finito per essere esposti, API di dati e sistemi universitari, più che siti vetrina.

Qui la geografia va letta con cautela. Dei rilevamenti, 80.605 si trovano in Svizzera e l’estensione .ch guida la ripartizione per dominio, una concentrazione del tutto sproporzionata rispetto al peso di quel paese sul web. Squilibri di questa entità non riflettono quasi mai una preferenza nazionale per un linguaggio di programmazione. Concentrazioni di questo tipo nascono da una sola società di hosting, da una sola immagine di deployment o da un unico grande cliente il cui parco di macchine risponde tutto allo stesso modo, e qualsiasi analisi che tratti la colonna del paese come una misura dei gusti degli sviluppatori arriverà alla conclusione sbagliata.

I dati di versione aggiungono l’altra metà del quadro. Rileviamo 27 versioni distinte in circolazione e la release registrata più spesso è 19.10.0, una versione rimasta diverse generazioni indietro rispetto a quella che installerebbe un progetto attuale. La dispersione delle versioni su un componente del genere si legge come un segnale di manutenzione più che di funzionalità, perché i team che bloccano un vecchio server worker raramente mantengono aggiornato il resto dello stack. Chi stima un’esposizione, pianifica una campagna di aggiornamento o qualifica gli account in base alla maturità tecnica sta in realtà ponendo una domanda su quella distribuzione, non su un singolo sito.

Una ricerca per singolo dominio dice se un sito usa Gunicorn. L’elenco scaricabile risponde alle domande che esistono solo in forma aggregata: quanti siti su una data estensione o in un dato mercato espongono un backend Python, quali reti di hosting li ospitano, come si sposta la distribuzione delle versioni tra un’istantanea e l’altra e quali di questi host eseguono anche qualcos’altro che valga la pena conoscere. I fornitori di sicurezza lo usano per dimensionare una popolazione, le aziende di strumenti Python e di osservabilità per trovare team già legati all’ecosistema, e i team commerciali del settore infrastrutturale per saltare del tutto la coda lunga dell’hosting condiviso. Filtrando i dati della categoria Web servers fino alla sola colonna di Gunicorn si ottiene quell’elenco operativo in un solo passaggio, con l’avvertenza sempre valida: tutti quelli presenti hanno rivelato il proprio backend, e mancano quelli che hanno configurato correttamente il proxy.