Descarregar sites que utilizam Application Request Routing

Sobre Application Request Routing

Nada no Application Request Routing foi pensado para o dono de um sítio. O ARR é uma extensão do IIS da Microsoft que transforma um servidor Windows num proxy inverso, num balanceador de carga e numa cache, e é instalado por quem opera a infraestrutura, normalmente uma camada acima dos sítios que acabam por ficar por trás dele.

A consequência é que uma deteção aqui é um sinal de parque e não um sinal de sítio. Onde este proxy fica à frente de um domínio, o domínio pertence a um ambiente Windows Server: serviços de diretório, IIS, muito provavelmente aplicações ASP.NET por trás do proxy, uma equipa de operações fluente nas ferramentas da Microsoft e um processo de compras que já compra a Microsoft com licença Proprietary. Uma única instalação pode servir dezenas de nomes de anfitrião, por isso os sítios que registamos são a superfície visível de um número bem menor de implementações reais e de um número bem menor de decisões de compra.

O retrato das versões é invulgarmente plano. Registamos 2 versões distintas e 3.0 cobre a maior parte do que vemos, o que significa que a coluna da versão não é um eixo de segmentação útil para esta tecnologia como é para um servidor web de evolução rápida. O ARR muda devagar, chega pelas ferramentas da plataforma e é atualizado ao ritmo do próprio servidor e não do ciclo de lançamentos de qualquer aplicação.

Em outubro de 2026 a extensão está visível em 33 809 sites. Nos Estados Unidos concentram-se 12 667 desse total e .com lidera do lado dos domínios, uma distribuição que segue a localização dos parques de servidores Windows e não algo sobre os próprios sítios, porque a extensão é instalada por quem opera o servidor e não escolhida pelas aplicações colocadas por trás dele.

A deteção depende do que o proxy decide dizer sobre si próprio. O ARR identifica-se por omissão nos cabeçalhos de resposta, mas os administradores removem ou reescrevem esses cabeçalhos com frequência, e uma CDN à frente da origem apaga por completo a prova. A população visível fica assim enviesada a favor dos parques que nunca endureceram os seus cabeçalhos, o que tende a correlacionar-se com os parques que nunca endureceram muito mais, e a própria correlação é a razão pela qual os fornecedores de segurança querem o ficheiro. Consultoras de migração, fornecedores de nuvem que vendem a saída de infraestrutura Windows autogerida, concorrentes na entrega de aplicações e testadores de intrusão procuram todos a mesma coisa: não a confirmação de que um domínio corre o proxy, mas o conjunto completo de organizações que ainda expõem sítios públicos através dele, repartido por país, por TLD e por tudo o mais que, nos dados da categoria Load balancers, esteja ao lado. Uma só consulta não consegue mostrar um padrão num parque inteiro. A extração consegue.