Scaricare i siti web che utilizzano StackPath

Informazioni su StackPath

Una rete edge lascia in una pagina tracce che possono facilmente sopravvivere al contratto che le ha generate, e leggere questa popolazione senza tenerne conto porta fuori strada.

StackPath ha costruito la piattaforma nel 2016 riunendo diverse società più piccole attive nella distribuzione di contenuti e nella sicurezza in un’unica offerta della categoria CDN con licenza Proprietary, che affiancava alla distribuzione dei contenuti un web application firewall, la mitigazione degli attacchi e l’elaborazione all’edge. La proposta commerciale era offrire prestazioni e protezione dallo stesso fornitore, nello stesso punto della rete. È questa la relazione che un rilevamento dovrebbe rappresentare.

In pratica, una parte consistente di ciò che vediamo è altro. Il servizio pubblico di hosting di risorse gestito dalla stessa azienda ha messo librerie front end molto diffuse a un solo tag link di distanza da qualsiasi sviluppatore le volesse, e un tag link non è un contratto. La popolazione mescola quindi due cose molto diverse: clienti infrastrutturali che instradano il proprio traffico attraverso la rete e siti comuni che prelevano un foglio di stile o uno script da un nome host condiviso e non hanno alcun rapporto con l’azienda. Le nostre impronte non sempre riescono a separare i due casi, e chi costruisce una lista target dovrebbe presumere che siano presenti entrambi finché il resto della riga non dimostra il contrario.

Il campo della versione merita lo stesso scetticismo. Ogni dominio in cui si può leggere una versione restituisce la stessa stringa, 1.0, e nessun secondo valore compare nell’insieme. Un’unica costante su un’intera popolazione non è un dato di telemetria sulle installazioni. Un’unica costante è un artefatto di ciò che l’impronta emette, e trattarla come prova di ciò che qualcuno sta eseguendo sarebbe un errore.

La geografia è la parte che più ripaga un secondo sguardo. Dei domini che rileviamo, 34.529 si trovano nel Regno Unito e l’estensione .uk guida la ripartizione, il che non corrisponde alla distribuzione che ci si aspetterebbe da una rete di fondazione americana con una strategia di vendita globale. Le spiegazioni plausibili sono rapporti con rivenditori e partner di hosting, oppure una piattaforma regionale che ha incorporato l’host delle risorse in un template molto copiato. In entrambi i casi, la concentrazione è una proprietà di un singolo canale di distribuzione più che di un’adozione spontanea, e andrebbe letta come tale.

Conta anche la tempistica. Da allora l’azienda ha ridimensionato in modo considerevole la propria attività di distribuzione dei contenuti, il che significa che conviene leggere questa popolazione più come una curva di declino che come un mercato. I domini che vi puntano ancora o pagano per qualcosa che è ancora in offerta o conservano un riferimento che nessuno ha toccato da quando ha smesso di contare, e un riferimento di terze parti obsoleto merita di essere individuato per due motivi. I team di manutenzione lo trattano come un debito. I team di sicurezza lo trattano come un rischio legato a un’origine di terze parti, perché una risorsa caricata da un host a cui non si pensa più è una risorsa che non si controlla più.

Niente di tutto questo trova risposta un dominio alla volta. Le interrogazioni utili riguardano tutte l’insieme completo: ogni dominio che carica ancora risorse da questa rete, filtrato per paese, per estensione, per il sistema di contenuti sottostante, per la presenza di altri elementi della pagina che suggeriscano una manutenzione attiva del sito. Le reti concorrenti lo leggono come un elenco di clienti da sottrarre, i team di sicurezza come un perimetro di audit, ed entrambi hanno bisogno della popolazione in un file, non di un nome host in una casella di ricerca.