Descarregar sites que utilizam RoundCube

Sobre RoundCube

A distribuição é a parte interessante desta entrada. RoundCube está no nosso grupo Webmail, um encaixe aproximado, já que o software é um cliente de webmail, uma interface de navegador sobre uma caixa de correio IMAP, e não algo que envie campanhas. O que a etiqueta capta bem é quem o instala. Os fornecedores de alojamento e os operadores de correio instalam-no para os seus clientes, por isso uma deteção quase nunca é uma decisão do dono do site onde aparece.

A geografia deixa isso claro. Dos 5955 sites onde detetamos o software em outubro de 2026, 3455 resolvem para Singapura, uma concentração que nenhuma tecnologia verdadeiramente escolhida pelos utilizadores produz. O alojamento é territorial. Um único fornecedor que instala webmail nos domínios dos seus clientes desloca sozinho o total de um país, e ler um valor destes como preferência nacional seria um erro.

A mistura de domínios aponta no mesmo sentido. O domínio de topo que registamos com mais frequência é .icu, e não é aí que as empresas estabelecidas costumam registar-se. Os espaços de nomes baratos atraem registo em massa, e o registo em massa é exatamente a base de clientes que chega com um painel de controlo e uma instalação de webmail por omissão já ligada. Quem usa esta população para geração de contactos deve filtrar com rigor pelos padrões de registo antes de contactar um único endereço.

O desenvolvimento é levado a cabo por Roundcube Community desde 2005, em PHP, e o software é distribuído com licença GPL v3 e instalado nos mesmos servidores partilhados que alojam os sites que serve. Uma longevidade destas tem uma consequência que vale a pena dizer com clareza: uma interface que é há anos a opção por omissão dos painéis de controlo acumula instalações que ninguém voltou a ver desde a montagem, a correr a versão que o painel trazia na altura.

A deteção lê a página de entrada e os seus recursos, o que significa que só encontramos o software onde este responde num nome de anfitrião web que rastreamos. As instalações alojadas num subdomínio de correio fora da nossa fronteira de rastreio, ou limitadas a uma rede interna, ficam invisíveis para nós, e a contagem deve ler-se como um limite inferior.

Os investigadores de segurança costumam querer esta população pela razão que a faz existir a esta escala. Uma entrada de webmail exposta é uma superfície de autenticação, e um inventário destas entradas à escala de um país ou de um domínio de topo é um objeto diferente de uma consulta isolada. Os fornecedores de alojamento e de infraestrutura de correio querem a mesma lista para encontrar fornecedores e não sites, agrupando as deteções por servidores de nomes partilhados e por gamas de endereços. Fazer qualquer um dos dois trabalhos um domínio de cada vez não é possível, e é para isso que serve a exportação completa.