Scaricare i siti web che utilizzano Nextcloud

Informazioni su Nextcloud

Ogni istanza che riusciamo a vedere è un’istanza che qualcuno ha scelto di lasciare visibile, e per questo prodotto quell’avvertenza dice già tutto. La piattaforma Nextcloud offre archiviazione di file e collaborazione in self-hosting, un’alternativa privata ai grandi servizi commerciali di archiviazione cloud, e gira su hardware controllato dal gestore. Nato nel 2016 come fork di un progetto precedente e sviluppato da Nextcloud GmbH, il software è scritto in PHP, è distribuito con licenza AGPL e si può installare su qualsiasi cosa, da un server domestico in uno sgabuzzino al data center di un’università.

Il conteggio che segue è quindi insolito. A ottobre 2026 rileviamo Nextcloud su 30.057 siti, ma la popolazione visibile è una porzione piccola e sbilanciata di quella installata. La maggior parte delle installazioni si trova dietro una VPN, su un hostname interno, su un sottodominio a cui nessuno rimanda, oppure dietro un muro di autenticazione che un crawler legge come una normale pagina di login e nient’altro. Ciò che riusciamo a riconoscere è una schermata di login pubblica, e molti amministratori attenti non ne espongono mai una.

Dove un’istanza è visibile, la deduzione è solida. Il semplice fatto di usare questo software significa che qualcuno ha giudicato inaccettabile un servizio di archiviazione ospitato, e le ragioni raramente sono superficiali: un requisito di protezione dei dati, una regola sugli acquisti, un calcolo dei costi che su larga scala ha smesso di avere senso, o un’obiezione di principio a conservare i file di un’organizzazione presso un fornitore straniero. Le organizzazioni che ragionano così sull’archiviazione tendono a ragionare allo stesso modo su posta, chat e analytics, ed è per questo che le tecnologie rilevate insieme su questi domini appaiono sensibilmente diverse dalla media di internet.

Dei siti rilevati, 12.729 si trovano in Germania, e a gran parte di questi è associata l’estensione .de. La prevalenza tedesca non è un artefatto della scansione. La normativa sulla protezione dei dati, la preferenza del settore pubblico per un hosting europeo, una fitta rete di piccole società di servizi IT che installano e mantengono questi server per i clienti e un fornitore con sede nello stesso paese spingono tutti nella stessa direzione.

Per chi vende hardware di archiviazione, software di backup, hosting gestito, strumenti di monitoraggio o di conformità, l’elenco individua le organizzazioni che si sono già impegnate a gestire una propria infrastruttura e che quindi hanno una voce di bilancio per mantenerla in funzione. Per un ricercatore, lo stesso elenco misura quanta strada ha fatto la sovranità dei dati, da posizione politica a parco installato.

In entrambi i casi la domanda riguarda una popolazione, e nessuna verifica per singolo dominio può darle una risposta. La nostra esportazione fornisce i domini in cui è stata trovata l’impronta, con paese, estensione e stack circostante, e dichiara esplicitamente di essere una stima per difetto e non un registro.