Tony Wang9 min de lecturaFingerprinteamos 978K sitios web: Cloudflare, WordPress y la validación cruzada de CAPTCHA
978.539 sitios fingerprinteados: Cloudflare lidera con 36,7%, WordPress ejecuta el 73,1% de cada sitio con CMS.
Busca "cuota de mercado de WordPress" o "cuota de mercado de Cloudflare" y W3Techs tiene la respuesta — la ha tenido durante una década, y no tiene sentido competir con eso por la consulta genérica. Lo que sí podemos hacer: ejecutar nuestro propio fingerprint independiente sobre el top 1M de Tranco, publicar el método abiertamente y — dado que también operamos un índice de detección anti-bot independiente — validar de forma cruzada un número que ningún sitio de seguimiento de CMS puede replicar: cuántos sitios presentan un CAPTCHA, medido de dos formas completamente distintas, que llegan a casi la misma respuesta.
Quién está delante de la web
Pasa por una CDN y estás en la mayoría: el 59,5% de los 978.539 sitios del conjunto de datos lo hace. Pero decir "mercado de CDN" no refleja lo concentrada que está realmente esa mayoría — un solo proveedor domina por completo.
Dentro de la categoría CDN, Cloudflare no es un líder — es prácticamente todo el mercado:
Cloudflare está delante del 36,7% de cada dominio en todo el conjunto de datos de 978.539 sitios — no solo del subconjunto de CDN — lo que lo convierte, junto con "ejecuta algún servidor web", en la pieza de infraestructura compartida más común de internet. Es la misma concentración que encontró el Anti-Bot Adoption Index desde la dirección opuesta: Cloudflare cubre el 45% de los sitios alcanzables allí también, solo que medido como capa de gestión de bots en lugar de CDN.
WordPress no tiene un rival — tiene una larga cola
Entre los 203.498 sitios con algún CMS detectado, WordPress por sí solo representa 148.707 — el 73,1% de cada sitio con CMS en la web, o el 18,9% del conjunto de datos completo sin importar el estado del CMS. Ninguna otra plataforma se acerca:
La brecha entre el #1 y el #2 aquí (73,1% frente a 6,9%) es más amplia que en casi cualquier otra categoría tecnológica del conjunto de datos — WordPress no compite tanto con Drupal o Joomla como con la larga cola de sitios construidos a medida y sitios headless que no llevan ninguna firma de CMS detectable.
La economía de plugins mantiene a WooCommerce en la misma liga que Shopify
El comercio electrónico es la única categoría donde el dominio de WordPress no se traslada por completo — porque WooCommerce es un plugin instalado sobre un CMS general, no una plataforma de tienda diseñada a propósito, y aun así queda casi empatado con Shopify en la cima:
La validación cruzada: prevalencia de CAPTCHA, medida de dos formas distintas
Este es el hallazgo que un rastreador de stack tecnológico puro no puede producir, porque requiere un segundo conjunto de datos ejecutado de forma independiente. 70.086 sitios en esta pasada de fingerprint — el 8,9% de los 787.205 dominios alcanzables — integran un widget de CAPTCHA (reCAPTCHA, hCaptcha, Cloudflare Turnstile o Arkose Labs), detectado mediante la coincidencia de firmas conocidas de script y DOM en el HTML estático.
Por separado, el Anti-Bot Adoption Index de Crawlora escaneó una pasada distinta del top 1M (top1m-20260614) usando una técnica completamente diferente — sondeando la respuesta en vivo de cada sitio y su comportamiento ante desafíos en lugar de leer el HTML estático — y encontró que el 9,4% de sus 818.614 sitios alcanzables llevaba una firma de tipo CAPTCHA (76.755 sitios):
Una brecha de 0,5 puntos entre una lectura pasiva de firma HTML y un sondeo activo de respuesta a desafío es lo suficientemente cercana como para considerarlas confirmaciones independientes de la misma tasa subyacente, en lugar de dos números no relacionados — la pequeña diferencia es exactamente lo que se esperaría, ya que algunos sitios integran un widget de CAPTCHA que un rastreo estático puede ver pero que nunca llega a activarse durante un sondeo pasivo, y viceversa. Ninguno de los dos conjuntos de datos se construyó para validar al otro; se ejecutaron en momentos distintos, por equipos internos distintos, usando firmas distintas. Llegar a estar a medio punto de diferencia de todos modos es la evidencia más sólida que tiene cada estudio de que su cifra de CAPTCHA es real y no un artefacto del detector.
Detrás de la CDN, Nginx ejecuta silenciosamente una quinta parte de la web
El fingerprinting de servidores web es la categoría donde más discrepan las herramientas al estilo BuiltWith, porque muchos servidores ocultan su identidad detrás de una CDN. Donde una firma de servidor queda expuesta, Nginx domina:
La casi ausencia de Apache aquí (59 dominios, que efectivamente redondea a cero de la categoría de servidor detectado) no significa que Apache haya desaparecido — significa que los sitios que aún lo ejecutan están abrumadoramente detrás de una CDN que elimina o reemplaza el encabezado Server antes de que llegue a una pasada de fingerprinting. Solo el 15,7% del conjunto de datos completo expone alguna firma de servidor web.
Qué significa esto si construyes sobre la web abierta
Para la investigación competitiva y de cuota de mercado, la lección práctica es que el 73,1% de cuota de CMS de WordPress y el 76,2% de cuota de CDN de Cloudflare están cada vez más cerca de ser valores por defecto que opciones — la pregunta de "para qué plataforma debería construir" es cada vez más "cómo trabajo bien dentro de WordPress y detrás de Cloudflare", no "cuál de cinco opciones más o menos equivalentes elijo". Para los equipos de anti-bot y scraping, la validación cruzada de CAPTCHA es la conclusión operativa: aproximadamente 1 de cada 11 sitios que rastrees en algún momento integra algún widget de CAPTCHA, confirmado por dos mediciones independientes — planifica capacidad de resolución de CAPTCHA a ese ritmo, no como un caso extremo poco frecuente. Y para cualquiera que haga fingerprint de su propio conjunto competitivo, este conjunto de datos es exactamente el tipo de verdad de campo sobre "quién usa qué" que normalmente está encerrada detrás de una exportación paga de BuiltWith/Wappalyzer — aquí es una sola llamada a la API REST.
Para un corte específico de comercio electrónico de este mismo fingerprint — Shopify vs. WooCommerce: la brecha de CDN de la que nadie habla — mira cómo la adopción de CDN y la distribución de TLD divergen marcadamente entre las dos plataformas líderes.
Consulta el conjunto de datos Tech Stack completo
978.539 dominios fingerprinteados — CDN, CMS, comercio electrónico, analítica, servidor web y más — a través de una sola API REST. Cruza los datos con el Anti-Bot Index para trabajos de detección.
Preguntas frecuentes
¿Cuál es la CDN más común en 2026?
Cloudflare, por un amplio margen. Al fingerprintear el top 1M de Tranco, Cloudflare está delante del 36,7% de cada sitio del conjunto de datos (359.429 dominios) y del 76,2% de la categoría CDN específicamente — más que todos los demás CDN nombrados combinados, aproximadamente 9 veces el siguiente más grande, Amazon CloudFront.
¿Qué porcentaje de sitios web usa WordPress?
En el fingerprint de julio de 2026 de Crawlora sobre 978.539 dominios del top 1M de Tranco, WordPress ejecuta el 18,9% del conjunto de datos completo y el 73,1% de cada sitio con un CMS detectado. Ningún otro CMS supera el 7% de la categoría CMS — Drupal queda en un lejano segundo lugar con 6,9%.
¿Qué porcentaje de sitios web usa un CAPTCHA?
El 8,9% (70.086 de 787.205 sitios alcanzables) integra un widget de CAPTCHA según el fingerprint de HTML estático. Esa cifra corrobora de forma independiente el Anti-Bot Adoption Index de Crawlora, ejecutado por separado, que midió un 9,4% en un conjunto distinto de sitios alcanzables del top 1M mediante sondeo de respuesta a desafío — dos métodos de detección distintos que quedan a medio punto de diferencia.
Shopify vs. WooCommerce — ¿cuál es más común?
Están casi empatados: Shopify ejecuta el 42,2% de las tiendas de comercio electrónico detectadas (29.374 sitios) y WooCommerce el 35,9% (24.964 sitios) en el fingerprint de julio de 2026. El resultado de WooCommerce es notable, ya que es un plugin de WordPress, no una plataforma alojada dedicada, y aun así casi iguala a Shopify.
¿Cómo se recopilaron estos datos de stack tecnológico?
Se fingerprinteó el HTML de portada y los encabezados de respuesta de los 1.000.000 de dominios del top 1M de Tranco contra una base de datos de firmas tecnológicas (CDN, CMS, comercio electrónico, analítica, servidor web y más) — la misma categoría de detección que usan BuiltWith y Wappalyzer. El 80,4% de los dominios resolvió una portada funcional; cada cifra está delimitada a una sola pasada de escaneo para evitar el doble conteo.