Descarregar sites que utilizam Lua

Sobre Lua

Lua não é uma tecnologia web à maneira da maioria das entradas deste catálogo. Concebida em PUC-Rio em 1993 como uma pequena linguagem incorporável, escrita em C e lançada com licença MIT para que qualquer pessoa a pudesse distribuir dentro de um produto sem negociação, foi feita para residir dentro de outros programas. Jogos, routers, descodificadores de televisão e firmware de instrumentos executam-na constantemente, e nada dessa atividade é visível a partir de um navegador.

Encontrar a linguagem num site público significa, por isso, uma coisa restrita e deliberada. Na prática, a deteção aponta para um servidor web construído com o módulo Lua compilado no seu interior, normalmente através do OpenResty, onde o encaminhamento de pedidos, a autenticação, a limitação de débito, a reescrita de cabeçalhos ou um gateway de API inteiro foram escritos como scripts executados dentro do próprio servidor e não numa aplicação colocada atrás dele.

Ninguém chega a essa arquitetura por acaso. Uma equipa que empurra lógica para a camada de periferia lida geralmente com volumes de tráfego ou orçamentos de latência que tornaram desconfortável um servidor de aplicações convencional, ou gere uma CDN, uma plataforma de publicidade, um produto de API ou um negócio de alojamento onde cada milissegundo extra e cada pedido evitável ao backend tem um custo. A presença da linguagem funciona como indicador indireto de maturidade de engenharia e de um tipo particular de problema de tráfego, o que é um sinal muito mais específico do que o nome de uma framework ou de um sistema de gestão de conteúdos.

Em outubro de 2026 registamos Lua em 464 sites, e a cadeia de versão associada a essas deteções é 5.4.0. O número peca seguramente por defeito. Os motores de execução incorporados só se anunciam quando um cabeçalho do servidor, uma página de erro ou uma listagem de módulos os denuncia, e um operador que considere isso uma fuga de informação vai removê-lo, por isso o que conseguimos ver é o subconjunto que não se deu ao trabalho de se esconder.

Quem quer esta lista vende ou estuda infraestrutura. Os fornecedores de gestão de API, os fornecedores de computação na periferia e de CDN, as empresas de mitigação de bots e de firewall aplicacional e as ferramentas de observabilidade interessam-se todos por saber quem já programa a sua própria camada de periferia, porque essas equipas avaliam pela capacidade e não pelo preço e podem ser abordadas com um argumento técnico. Quem investiga usa o mesmo ficheiro para traçar até onde viajou uma linguagem incorporável fora do domínio para o qual foi concebida. De qualquer das maneiras, verificar um único nome de anfitrião não diz nada sobre o padrão, e o padrão é toda a descoberta.