Scaricare i siti web che utilizzano Zipkin

Informazioni su Zipkin

Trovare un backend di tracciamento distribuito dall’internet pubblico è insolito, e il semplice fatto che lo si possa trovare spiega gran parte del significato di una riga in questo elenco.

Il progetto Zipkin è nato all’interno di Twitter nel 2012 sul modello dell’articolo di Google dedicato a Dapper, è distribuito con licenza Apache 2.0 ed è scritto principalmente in Java. Un sistema di tracciamento raccoglie dati sui tempi mentre una richiesta attraversa una catena di servizi, poi riassembla i frammenti in un’unica traccia così che un ingegnere possa vedere dove si accumula la latenza. L’architettura presuppone i microservizi. Nessuno installa un sistema di tracciamento per un sito vetrina.

La popolazione, quindi, si autoseleziona in modo utile. Le organizzazioni che compaiono in questo elenco utilizzano architetture orientate ai servizi, impiegano abbastanza ingegneri da aver bisogno di un’osservabilità condivisa e hanno già deciso di dedicarle attenzione. Per i fornitori che vendono monitoraggio, tracciamento degli errori, gestione dei log, service mesh o strumenti di platform engineering, un dominio del genere è un potenziale cliente qualificato e non un tentativo alla cieca, e un team che usa un sistema di tracciamento open source è un team con una valutazione tra sviluppo interno e acquisto già in corso.

L’avvertenza è importante e andrebbe letta prima del numero. L’infrastruttura di tracciamento risiede di norma all’interno di una rete privata, quindi i siti su cui riusciamo a vederla sono quelli che hanno esposto al web pubblico un’interfaccia utente, un endpoint di raccolta o una pagina strumentata. A ottobre 2026 ne registriamo 12.678, una porzione piccola e distorta dell’uso reale: demo pubbliche, installazioni di documentazione, host di staging lasciati aperti e vere e proprie configurazioni errate. La parte invisibile del parco installato è molto più ampia di quella visibile.

Vale la pena segnalare un ulteriore limite. Diversi stack di tracciamento parlano un protocollo compatibile, e un progetto che è passato a OpenTelemetry può ancora esporre endpoint che dall’esterno somigliano a quelli di Zipkin. Conviene leggere un riscontro come indizio di un tracciamento compatibile piuttosto che come prova della presenza del progetto stesso. Per un ricercatore di sicurezza l’ambiguità conta poco, perché una superficie di tracciamento esposta merita comunque un’occhiata. Per un ricercatore commerciale l’elenco svolge pur sempre la funzione che una ricerca per singolo dominio non può svolgere, cioè identificare una popolazione di organizzazioni tecniche in base alla loro architettura anziché al codice di settore, con il resto dello stack rilevato su ciascun host nella stessa riga.