Descarregar sites que utilizam Microsoft HTTPAPI

Sobre Microsoft HTTPAPI

Quase ninguém decide implementar o Microsoft HTTPAPI. O componente é o recetor HTTP ao nível do núcleo que vem dentro do Windows, e um servidor anuncia-o num cabeçalho de resposta sempre que um pedido é respondido pela própria pilha do sistema operativo e não por um servidor de aplicações completo acima dela. A deteção aqui não é, portanto, uma afirmação sobre aquilo com que um site foi construído. A deteção é uma afirmação sobre a máquina por baixo, que para um investigador é muitas vezes o facto mais duradouro.

A Microsoft introduziu a interface em 2003 como parte da sua linha de servidores, e desde então tem sido usada por serviços em C# que precisam de aceitar HTTP sem transportar um servidor web próprio. O IIS assenta em cima dela. Pontos de extremidade de serviço alojados pelo próprio, consolas de gestão, APIs remotas, daemons de licenciamento e firmware de equipamentos construído sobre Windows assentam igualmente em cima dela, e o cabeçalho sobrevive a todos. É por isso que o Microsoft HTTPAPI aparece em máquinas que nunca foram pensadas para servir sequer uma página web pública.

Em outubro de 2026 detetamos o Microsoft HTTPAPI em 153 388 sites. O relato de versões é invulgarmente uniforme, com apenas 2 cadeias distintas em toda essa população e 2.0 a aparecer por todo o lado. Um componente ao nível do protocolo acompanha o sistema operativo e não a aplicação que está acima, por isso a cadeia de versão diz muito menos sobre o nível de correções do que diria a versão de uma framework. O que a cadeia de versão transporta é a época, e a época chega para separar um parque mantido de um parque ao abandono.

A geografia acompanha o mercado empresarial da plataforma. Nos Estados Unidos são servidos 41 801 dos sites que vemos, e o sufixo .com está fortemente representado no resto do ficheiro. A infraestrutura empresarial vende-se para mercados empresariais, por isso a distribuição fica perto do que qualquer pessoa preveria, e a distribuição não é a razão para obter a lista.

A razão é que uma lista destas é um recenseamento do Windows feito a partir de fora. Quem vende ferramentas para Windows, consultoria em dotnet, trabalho de migração ou reforço de segurança de postos precisa de saber que parques ainda funcionam sobre essa pilha, e nenhum registo ou documento público o regista em lado nenhum. Uma consulta por domínio indica se uma máquina de que já se suspeitava está a correr Windows por baixo. Uma população descarregável responde à pergunta inversa, que é a de saber em que máquinas suspeitar à partida, e permite cortar essa população por país, sufixo e versão antes de alguém gastar uma hora em investigação.

A ressalva honesta é que este sinal é um cabeçalho, e os cabeçalhos podem ser suprimidos, reescritos por um proxy ou escondidos atrás de uma CDN. Uma frota Windows colocada atrás de um proxy inverso não se anuncia, por isso a nossa contagem é um limite inferior e não uma medição da web Windows no seu conjunto. O que podemos dizer de cada linha do ficheiro é que o cabeçalho estava presente quando olhámos, e a marca de outubro de 2026 diz exatamente quando foi.