Descarregar sites que utilizam ipify

Sobre ipify

Nem toda a tecnologia de um site foi comprada. O ipify é uma API pública e gratuita que responde a exatamente uma pergunta, qual é o endereço IP público de quem chama, e devolve a resposta em texto simples ou JSON, sem chave, sem conta e sem contrato pelo meio. Um programador que precisava dessa resposta à pressa colou algumas linhas de JavaScript numa página, e a chamada dispara desde então em cada carregamento.

A classificação na categoria Geolocation é honesta quanto àquilo que isto é. Nada na presença deste ponto de acesso revela o orçamento de uma empresa, o seu comportamento de compra ou a maturidade da sua pilha, porque não houve compra sobre a qual raciocinar. O que revela é de ordem arquitetural, e para certos tipos de investigação a arquitetura é o facto mais interessante.

Cada página que chama uma consulta de endereço público faz um pedido a um servidor que ninguém nesse site controla, no momento do carregamento, a partir do navegador do próprio visitante. A biblioteca cliente é distribuída com licença MIT e o código é trivial de ler, mas o serviço por trás dela é uma dependência externa única, colocada no caminho crítico da funcionalidade que dele depende, seja um encaminhamento por geolocalização, uma verificação de fraude, o preenchimento prévio de um formulário ou um registo. Para uma revisão de segurança ou de privacidade, um pedido de saída que leva o endereço de um visitante até um ponto de acesso sem relação com o site é um achado que vale a pena registar, por mais benigno que o operador seja.

O padrão circula desde 2014, tempo suficiente para ser copiado para tutoriais, exemplos de código e modelos internos, e é assim que se espalha. As instalações agrupam-se à volta da framework ou do excerto que as introduziu e não à volta de uma indústria, de um país ou de uma dimensão de empresa, por isso uma deteção diz mais sobre onde o programador aprendeu do que sobre o negócio por trás do site.

Em outubro de 2026 detetamos o serviço em 329 sites. Consultar um domínio concreto apenas confirmaria que esse site chama o ponto de acesso. Uma lista descarregável é muito mais útil em agregado, seja como estudo da forma como um utilitário gratuito se torna infraestrutura em silêncio sem que alguém o tenha decidido, seja como entrada para trabalho de risco de terceiros, já que estes são sites que encaminham um pedaço de dados do visitante através do mesmo serviço externo e ficam sujeitos a avariar da mesma maneira no mesmo dia se esse serviço alguma vez deixar de responder.