Scaricare i siti web che utilizzano Outlook Web App

Informazioni su Outlook Web App

Un nome host che serve Outlook Web App è meno un sito web che una porta d’ingresso al sistema di posta di un’azienda. Nessuno lo visita per informarsi sull’organizzazione. I dipendenti ci arrivano per controllare la casella di posta, il che colloca la rilevazione su un piano diverso rispetto a un tag di analisi o a una piattaforma di ecommerce, perché ciò che descrive è un’infrastruttura interna che risulta raggiungibile dalla rete internet pubblica.

Nel 1997 Microsoft ha rilasciato il primo client Exchange basato su browser, e da allora l’interfaccia ha seguito il server di posta in ogni generazione, dalle installazioni interamente on-premises alle distribuzioni ibride che mantengono ancora un server locale nel percorso. Il prodotto è distribuito con licenza Proprietary e il client stesso viene fornito come codice JavaScript nel browser. Quando un dominio lo espone, è ragionevole dedurre che l’organizzazione gestisca, o abbia gestito fino a poco tempo fa, una propria infrastruttura Exchange, con alle spalle un servizio di directory, una funzione IT e un rapporto di licenza con Microsoft.

A ottobre 2026 rileviamo Outlook Web App su 8680 host, e il numero merita una precisazione più che un titolo. Molte organizzazioni usano Exchange senza alcun endpoint web raggiungibile pubblicamente, oppure lo collocano dietro una VPN o un proxy di identità che non vediamo mai. L’elenco contiene endpoint di webmail raggiungibili pubblicamente, non un censimento delle installazioni Exchange, e l’ampiezza del divario tra le due cose non è qualcosa che possiamo stimare al posto di chi legge.

I dati di versione sono la parte insolita di questa scheda. Disponiamo di 100 stringhe di build distinte, e la build registrata più spesso è 15.2.1748. Le stringhe di build di Exchange corrispondono agli aggiornamenti cumulativi e non alle release commerciali, quindi la colonna funziona come una misura approssimativa di quanto un server sia aggiornato, e chiunque segua l’adozione delle patch in un mercato può usarla in questo modo. Vale l’avvertenza consueta: un reverse proxy o una pagina di accesso personalizzata possono mascherare o congelare la stringa che un server dichiara.

I fornitori di servizi gestiti e i partner Microsoft che vendono la migrazione al cloud vogliono l’insieme delle organizzazioni che gestiscono ancora una propria posta. I ricercatori di sicurezza vogliono lo stesso insieme per la ragione opposta. I team di competitive intelligence e gli analisti che studiano il ritmo del passaggio alla posta in hosting finiscono per porsi una domanda su una popolazione di domini e non su una singola azienda. Verificare un singolo dominio conferma un endpoint di webmail e nient’altro. L’elenco scaricabile restituisce gli endpoint di un intero mercato, con il dominio, il paese, l’estensione e la stringa di build sulla stessa riga, ed è l’unica forma in cui a quella domanda si può davvero rispondere.