Scaricare i siti web che utilizzano Incapsula

Un sito protetto da un web application firewall in cloud non esegue il prodotto in nessun senso ordinario del termine. Il traffico viene prima convogliato verso la rete del fornitore del servizio, ispezionato lì e poi inoltrato a un server di origine con cui il visitatore non entra mai in contatto. Rilevare Incapsula significa quindi rilevare una scelta di DNS e di instradamento più che un software installato su un host, e quella scelta di solito è stata fatta una volta, da un team di infrastruttura, e poi lasciata così com’era.

Il servizio appartiene a Imperva, e da anni il nome del prodotto e quello del fornitore non coincidono più. Sul web i nomi vanno in pensione lentamente. Configurazioni, header di risposta e documentazione interna tengono in vita un vecchio marchio molto tempo dopo che il marketing è passato ad altro, per cui conviene intendere la popolazione che contiamo sotto Incapsula come l’insieme dei siti che rispondono ancora con la vecchia impronta, non come la clientela del fornitore. Chi stimasse le dimensioni di Imperva partendo da questa riga otterrebbe una risposta sbagliata. Chi misura quanto a lungo un marchio dismesso sopravvive nelle configurazioni attive otterrà invece una risposta valida.

A novembre 2026 l’impronta compare su 48 siti, per una linea di prodotti che risale al 2011. Un servizio della categoria CDN come questo produce anche un effetto insolito sul resto di un profilo tecnologico. Un proxy edge termina la connessione, rimuove o riscrive gli header dell’origine e può servire HTML dalla cache, il che significa che il software del server, gli indizi sul sistema operativo e talvolta il framework retrostante smettono di essere visibili a qualsiasi scanner. Per chi costruisce profili di stack a partire dai nostri dati, il rilevamento di un proxy è un’etichetta di avvertenza applicata a ogni altro campo di quel dominio.

La domanda a cui risponde qui un elenco scaricabile riguarda la copertura più che un singolo sito. Quali domini si trovano dietro un edge di filtraggio e quali sono esposti direttamente. Se un settore o un paese ha spostato la protezione al livello di rete o la gestisce ancora sul server di origine. Quanta parte del web porta ancora l’impronta di un marchio che non esiste più come offerta a sé stante, il che funziona come misura approssimativa di quanto a lungo le configurazioni restano intatte. Una verifica sul singolo dominio restituisce un sì o un no su un host di cui già si sospettava. L’elenco fornisce il denominatore, e le discussioni sulla postura di sicurezza sono quasi sempre discussioni sul denominatore.