Descarregar sites que utilizam EmailJS

Sobre EmailJS

Enviar um email exige normalmente um servidor. O EmailJS existe para retirar essa exigência, e a forma como o faz é o que torna a sua presença num site informativa. Publicada por EmailJS como serviço com licença Proprietary desde 2016, a biblioteca é JavaScript a correr no próprio navegador do visitante e entrega uma mensagem à API do fornecedor, a qual a encaminha através do fornecedor de correio que o dono do site tiver ligado. Em momento algum intervém um backend pertencente ao site.

Um site que a usa é, por isso, na maioria dos casos, um site sem qualquer backend. Os sites estáticos, as aplicações de página única, os portais de documentação, as páginas de destino de agências e os portefólios chegam todos ao momento em que um formulário de contacto tem de ir dar a algum lado, e montar um servidor para entregar uma única mensagem é desproporcionado face à necessidade. Arrumamos o serviço na categoria Email, ainda que o uso do dia a dia seja muito mais banal do que o envio de campanhas: formulários de contacto, ganchos de notificação e widgets de feedback.

Em outubro de 2026 detetamos o EmailJS em 10 626 sites, 5491 dos quais resolvem para os Estados Unidos, com os domínios concentrados em .com. Uma distribuição destas segue as ferramentas e não qualquer mercado. Os geradores de sites estáticos, as plataformas de alojamento e os modelos de arranque que tornam fácil uma construção sem backend estão documentados em inglês e assumem por omissão domínios genéricos, e a biblioteca viaja dentro desses modelos.

Os dados de versão são invulgarmente significativos para um script do lado do cliente. Registamos 23 versões distintas no terreno, e a versão que encontramos com mais frequência é 4. Uma referência a um script fica fixada no código-fonte da página, por vezes copiada de um tutorial escrito anos antes, por isso as versões antigas persistem até alguém editar o markup à mão. A dispersão por essas versões é uma medida bastante direta da raridade com que os pequenos sites estáticos são revisitados depois do lançamento.

Há também uma dimensão de segurança, e ela afeta quem quer esta lista. Enviar a partir do navegador significa que o identificador de conta que a biblioteca usa fica visível na página para quem o procurar. O fornecedor atenua isso com restrições de domínio e limites de taxa, mas a exposição é estrutural e não uma má configuração, por isso uma população de sites que usam o serviço é uma população que partilha uma classe específica de superfície. Os investigadores que estudam a exposição de credenciais ou o abuso de serviços de retransmissão querem o conjunto completo por essa razão.

Uma consulta por domínio indica se um site concreto usa o serviço. Uma lista completa responde a quem construiu sem backend, a que escala, em que países e com que versões, e essa é a pergunta que importa aos serviços concorrentes de formulários e de correio, às plataformas de alojamento que dimensionam o mercado dos sites estáticos e a quem mede como a remoção dos servidores remodelou os pequenos sites. A deteção lê a referência ao script ou ao módulo na página servida, por isso um site que compile a biblioteca para dentro de um pacote com outro nome de ficheiro pode escapar, e a contagem deve ser lida como um limite inferior.