Scaricare i siti web che utilizzano SquirrelMail

Informazioni su SquirrelMail

Non tutto ciò che rileviamo è stato scelto da chi possiede il dominio. Il client webmail SquirrelMail viene installato sul server perché si possa leggere la posta nel browser, e per gran parte della sua storia è arrivato come componente di un pacchetto di hosting, non come una decisione presa da qualcuno. Trovarlo su un host dice più sulla macchina e sul suo amministratore che sul sito web che le sta davanti. A ottobre 2026 rileviamo SquirrelMail su 610 siti.

Il client è stato rilasciato nel 1999, è scritto in PHP ed è distribuito con licenza GPL v2, e il suo punto di forza erano i requisiti minimi lato server e la compatibilità con quasi qualsiasi server di posta. Società di hosting, università e server di dipartimento lo includevano per impostazione predefinita, ed è per questo che si è diffuso ben oltre il pubblico che lo avrebbe scelto deliberatamente. Interfacce webmail più recenti lo hanno sostituito nella maggior parte dei pannelli di controllo già da anni, eppure le installazioni resistono.

I dati di versione rendono misurabile questa persistenza. Registriamo 12 versioni distinte tra le installazioni che riusciamo a identificare, e il rilascio che vediamo più spesso è la versione 1.4.23. Molte versioni che convivono sopra un vecchio rilascio dominante sono la firma di un software che ha smesso di evolversi: nessuno segue un ciclo di aggiornamenti, e ogni installazione è più o meno congelata alla versione fornita dal server al momento della sua predisposizione. La versione, in altre parole, diventa una marca temporale approssimativa del server più che del sito.

È proprio questa implicazione il motivo per cui si acquista questa porzione del dataset. Un dominio dell’elenco è legato a un ambiente che non viene ricostruito da molto tempo e che esegue un’interfaccia con una lunga storia pubblica di bollettini di sicurezza, spesso insieme ad altri componenti datati sulla stessa macchina. I ricercatori di sicurezza usano popolazioni come questa per misurare l’esposizione su scala di internet. Chi acquisisce e consolida società di hosting le usa per trovare parchi di server maturi per una migrazione. I fornitori di webmail moderne e di hosting di posta le usano come una semplice lista di potenziali clienti, dato che il fornitore attuale non fa nulla per tenersi il cliente.

Due limiti vanno messi agli atti. La webmail di solito si trova su un sottodominio o su un percorso e non all’ingresso principale, per cui il fatto che la vediamo dipende da ciò che è raggiungibile sull’host scansionato, e il conteggio risulta quindi una stima per difetto. Un’interfaccia visibile, inoltre, non dimostra che il servizio di posta dietro di essa sia effettivamente in uso, perché le installazioni abbandonate sopravvivono alle caselle che servivano.

Una singola ricerca conferma un host. Il file esportato risponde alle domande che si possono porre solo sull’insieme: quanti host espongono ancora questa interfaccia, come si distribuiscono tra loro le versioni, in quali paesi ed estensioni di dominio si concentrano, cos’altro gira sulla stessa infrastruttura e con quale rapidità la popolazione si riduce da un’esportazione all’altra. Nessuno può ricomporre questo quadro dominio per dominio, ed è proprio a questo che serve il download.