Temimbo'e (Publicaciones sobre NICathon)

Análisis de 250.000 servidores argentinos

Andres Vazquez — Tue, 10 Mar 2015 12:05:00 GMT

Análisis presentado durante el NICathon (marzo 2015).

Tecnología de los sitios webs en Argentina

Según informe de NetCraft el uso de los servidores webs en sitios activos en el mundo esta liderado por los servidores Apache.

La mitad de los casi 200 millones de sitios webs analizados usan Apache, lo siguen -lejos- los sitios alojados con Nginx, IIS y GSE (Google).

Analizando 250.000 sitios webs argentinos con datos que libera OpenDataCordoba en su #NICathon podemos analizar la realidad Argentina.

En este caso la ventaja de Apache sobre los demás es mayor. Se puede ver además una paridad entre el uso de servidores IIS (de Microsoft) y Nginx.

El uso de servidores de aplicaciones Google (por ejemplo BlogSpot) es diez veces menor (8% vs 0.8%) en Argentina en comparación con lo informado por NetCraft.

Puede notarse (viendo la lista completa) que es frecuente el uso de servidores con versiones consideradas inseguras y que ya no deberían estar en uso. Hasta se han encontrado sitios web administrados por Microsift IIS 4.0 o Nginx 0.6.

Otras curiosidades son los 57 sitios alojados en Amazon S3 y los 23 en gitHub.com.

La información para Argentina fue extraida leyendo los headers que informan los servidores al ser consultado por herramientas simples (CURL se uso en este caso). Si bien es posible que los servidores voluntariamente puedan modificar u omitir esta información no creemos que esta sea una costumbre habitual.

Ingresando un poco más en los detalles podemos ver las versiones usadas de los tres servidores web mas populares:

Lenguajes de programación usados

Algo que NetCraft no informa es la tecnología detras del servidor web. Nos referimos a el lenguaje de programación usado para construir los sitio web.

En este caso si es más común que los datos no se informen (menos de la mitad no lo hace) el siguiente gráfico muestra las tecnologíaas utilizadas en los casos en los que es informado.

Es una lástima que esta forma de deteccíon de sitios no sea capaz de relevar correctamente el uso de tecnologías Python o Java (usamos para el caso el header X-Powered-By**). Seguramente un análisis más detallado del contenido HTML de los sitios permitiría saber un poco mejor las tecnologías y los frameworks utilizados. Quedará para otro estudio.

Visualización interactiva: /data/Servidores-en-Argentina/

Todos los datos de este estudio pueden descargarse:

Caída de dominios en NIC.ar al comenzar el cobro

Andres Vazquez — Tue, 10 Mar 2015 12:04:00 GMT

Análisis presentado durante el NICathon (marzo 2015).

Caída de dominios en NIC.ar al comenzar el cobro

El pasado 5 de marzo de 2014 NIC Argentina comenzo a cobrar por el uso de los dominios en la zona .AR.

Descargando los datos del #NICathon de OpenDataCordoba podemos ver que entre el 5 de marzo de 2014 y el 5 de marzo de 2015 hay listados 188.222 dominios que cambiaron su fecha de vencimiento. Esto se puede deber a:

Llegada a la fecha de vencimiento del dominio (con caída, renovación o solicitud de prórroga).
Cambio de titular o nuevo registro (ver detalles).

La base de datos muestra los cambios percibidos en cada dominio monitoreado. Si bien esto no es exacto ni sobre la totalidad de los dominios en NIC se puede ver una tendencia en los movimientos de los dominios de la zona AR.

Analizando la nueva fecha de vencimiento por la que cambio podemos decir:

Si la nueva fecha es 365 días superior a la fecha previa de vencimiento entonces decimos que hubo una renovación limpia.
Si la nueva fecha de vencimiento es vacía, entonces sabemos que el dominio se venció y no se renovó.
Si la cantidad de dias es menor a 365 o superior suponemos que se pidio una prórroga, se cambio de titular y por lo tanto de fecha o el dominio cambio de fecha de vencimiento mediante una baja y re-registración para evitar el pago.

De los más de 188.000 dominio, casi el 67% fue dado de baja. Los datos en el gráfico a continuación muestran la estimación del tamaño de la caída de dominio una vez que comenzo a ser pago.

Aunque no pudimos conocer la cantidad de dominios registrados en la actualidad (no recibimos respuesta) recordamos que NIC informó en algún momento que teníamos registrados alrededor de 2.5 millones de dominios.

Si la estimación no es mala (lo entendemos asi por el tamaño de la muestra, 650.000 dominios) entonces en la actualidad podemos tener un poco más de 800.000 dominios para toda la zona AR.

Visualización interactiva: /data/Caida-de-dominios-en-NIC/

DNSs usados en Argentina

Andres Vazquez — Tue, 10 Mar 2015 12:03:00 GMT

Análisis presentado durante el NICathon (marzo 2015).

DNSs usados en Argentina

Analizar los datos de los DNSs que usan los sitios webs argentinos (vía #NICathon de OpenDataCordoba) nos permite conocer algunos datos interesantes.

Podemos conocer información del mercado de hosting local y saber que dominios están en venta (via el DNS de la empresa SEDO).

La lista de todos los DNSs detectados en este análisis es el siguiente:

Muchas empresas de hosting tienen más de un DNS, agrupando a algunas podemos ver un gráfico un poco más claro. Estos son los proveedores que detectamos con al menos 1.000 sitios web:

El mercado esta bastante repartido, a grandes rasgos podemos decir que el 23% del mercado se reparte entre cuatro grandes proveedores DonWeb (ex Dattatec), El Server, ToWebs, y Nuthost.

Por otro lado, un 12% de dominios sin ningún uso (sin DNS), el 3.7% de dominios que estan formalmente en venta vía SEDO y un saldo muy variado de proveedores.

Visualización interactiva: /data/Uso-de-DNSs-en-Argentina/

Los datos de este estudio pueden descargarse en CSV.

Dominios hacia atrás en NIC.ar

Andres Vazquez — Tue, 10 Mar 2015 12:02:00 GMT

Análisis presentado durante el NICathon (marzo 2015).

Dominios hacia atras en NIC.ar

Algo que definitivamente no debería suceder en la administración de dominios son los cambios de fecha de vencimiento de un dominio. Una vez registrado o renovado las fechas de vencimiento de los dominios solo pueden moverse hacia el futuro.

Durante el monitoreo de dominios (de OpenDataCordoba liberado en el #NICathon) se han detectado 246 casos en las que las fechas de vencimiento han retrocedido.

Algunos casos son muy pocos días y en algunos estan vinculados a dominios que cambiaron tambien su fecha de registro (posiblemente por transferencia de titulares).

Cada dominio además incluye el link a conocer la historia de cambios detectados para mayor información.

Hay una buena cantidad de casos a donde la fecha se retrotrae al 01/01/2010. Hay centenares de dominio que tiene como fecha de registro el 01/01/2009 y el vencimiento el 01/01/2010. No hemos podido entender el motivo.

Todo esto sucede en el marco de -al parecer- la posibilidad de los administradores de hacer modificaciones manuales y directas sobre las fechas de los dominios.

Visualización interactiva: /data/Dominios-para-atras/

Los datos de este estudio pueden descargarse en CSV.

Masiva renovación de dominios en NIC

Andres Vazquez — Tue, 10 Mar 2015 12:01:00 GMT

Análisis presentado durante el NICathon (marzo 2015).

Pago por primera vez de dominios en NIC.ar

El pasado 5 de marzo de 2014 NIC Argentina comenzo a cobrar por el uso de los dominios en la zona .AR. Esto fue avisado con tiempo y muchos registrantes tomaron posturas diferentes frente al cobro.

Algunas personas decidieron dejar de usar estos dominios y pasarse -por ejemplo- a dominios .com, otros continuaron con sus dominios argentinos pero hubo un tercer grupo que decidió prorogar lo más posible la posesión de sus dominios AR en modo gratuito.

Pongamos el siguiente ejemplo, usted usa 10 dominios en la zona .com.ar y vencen el 5 de abril de 2014. ¿No estaría tentado de dar de baja cada dominio (antes del 5 de marzo) y volver registrarlo para ahorrarse 11 meses de pago? ¿Y si usted fuera titular de 100 dominios? ¿Y de 1000?

Hasta aquí son especulaciones, veamos el gráfico Dominios registrados por día en 2014 (datos).

Está claro, algo paso en esos días previos a la fecha de pago. Pensemos ahora nuevamente en los administradores masivos de dominios, aquellos que deseaban extender un poco más sus dominios en versión gratuita. Con los datos liberados desde en el #NICathon se puede saber si los dominios registrados en esta fecha estaban registrados previo a ese registro, o sea, se re-registraron.

Los datos filtrados incluyen todos los dominios registrados entre el 24 de febrero y el 4 de marzo de 2014. Son mas de 11.000 dominios. El total de dominios en la base registrados en esa fecha es de 20.000. Se puede decir que la mitad de los dominios registrados en ese período no fueron nuevos registros sino cambios de fecha.

Vale la pena aclarar que la base de datos no es la totalidad de dominios en NIC, es solo una parte relevada por OpenDataCordoba.

Ahora, estos 11.000 dominios que se actualizaron tienen registrantes. ¿Quienes fueron?

La siguiente tabla muestra aquellos registrantes que actualizaron mas de 50 dominios. No son pocos, al parecer fue una práctica comun en esa fecha.

Todo esto es notorio ya que NIC no provee herramientas automatizadas para realizar acciones masivas sobre los dominios. Todos estos dominios fueron dados de baja y vueltos a renovar a mano.

Visualización interactiva: /data/Masiva-renovacion-de-dominios-en-NIC/

Los datos de este estudio pueden descargarse en CSV o JSON.

Reservar dominios como forma de apropiación

Andres Vazquez — Tue, 10 Mar 2015 12:00:00 GMT

Análisis presentado durante el NICathon (marzo 2015).

Reserva de dominios en NIC.ar

Como parte del #NICathon se listan a continuación dominios web argentinos que han sido reservados (son intentos de compra con formas de pago no automáticas) multiples veces.

Las reservas son algo necesario para aquellos que no pueden hacer pagos por internet. La necesidad de brindar este servicio ha sido aprovechada por personas que consecutivamente amagan la compra para seguir en control de un dominio hasta conseguir un comprador.

NIC Argentina atiende los reclamos en este sentido cuando se hacen forzando a los titulares de las reservas (que lamentablemente no se informan) a confirmar o liberar el dominio. Si bien estos reclamos son escuchados no parece existir una actitud preventiva que se efectiva hasta el momento.

La lista a continuación es segun el estado de los dominios al 3 de marzo de 2015. Si desean conocer mas datos de cada dominio pueden remitirse a la aplicación web con datos actualzados: ArNicApp.

Esta lista muestra que esta práctica se realiza con frecuencia y es entonces un método usado para acaparar dominios en Argentina sin pagar por ellos. Incluso existe una herramienta que revisa todos los días los dominios re-reservados.

Visualización interactiva (DataTable con búsqueda y filtros): /data/Reservar-dominios-como-forma-de-apropiacion/

Los datos de este estudio pueden descargarse en CSV o JSON.