Lo que la Administración sigue sirviendo

Antes de seguir

Esto es un museo de consulta, y sigue creciendoEsta web mide 8 capturas, del 31 de agosto al 4 de noviembre de 2026: de cada dominio, la más reciente en la que nos sirvió alguna página, y cada cifra y cada ficha dicen de cuándo son sus datos. La última se cerró el 7 de noviembre de 2026, y la lectura sigue. Las piezas se publican por capas, según se leen y se comprueban: de los 11.058 dominios capturados 326 tienen ficha, y de ellos salen las piezas que ve aquí. Lo que hoy no está puede estar mañana, y lo que hoy está se revisa.

Seguridad: el hecho sí, el mapa noEste museo enseña código viejo, descuidos, lógica torcida y decisiones que envejecieron mal. Cuando algo toca la seguridad, contamos el hecho que cualquiera puede ver desde fuera —⁠una pantalla que pide la contraseña sin cifrar, una web que anuncia el nombre de una máquina de su red interna⁠— y tapamos con ▒ lo que serviría para ir más allá: direcciones privadas, nombres de máquinas y de dominios internos, puertos, rutas de disco. Ninguna pieza trae el camino, los parámetros ni la manera de aprovecharlo, y nunca hemos intentado entrar en nada: solo leemos lo que el servidor le entrega a cualquiera. Un museo que sirviera de manual dejaría de ser un museo.

Y puede contener erroresEste trabajo lo hacen modelos de lenguaje, que encuentran mucho y se inventan cosas. Por eso ninguna cita se publica sin que un programa la haya comprobado, letra a letra, contra el fichero guardado, y por eso cada pieza dice también lo que no sabemos. Aun así, un museo de errores ajenos que se creyera infalible sería la pieza más graciosa de la colección. Si encuentra uno, escríbanos a bquantfinance@gmail.com o a @Gsnchez: se corrige o se retira, y se dice cuándo y por qué.

El recorrido entero, en cinco pasos. El detalle de cada uno está en el método.

1. Se buscó qué dominios tiene la Administración

   No hay censo oficial. Se partió de una lista inicial de 401 dominios raíz y se buscaron sus subdominios en los registros públicos de certificados, donde queda anotado cada sitio que sirve por https, y en la guía de direcciones de internet, por unos cincuenta nombres habituales: salieron 2.172. Después se sumó la semilla nacional —⁠la web de cada municipio y de cada diputación según fuentes públicas, y los subdominios de las comunidades⁠—: 11.058 nombres de 6.332 organizaciones.

2. Se llamó a cada puerta

   Solo peticiones de lectura, las mismas que hace un navegador al abrir una página. En su último intento, 1.693 no nos contestaron: 1.147 a nuestro servidor, en Alemania, sin que se les preguntara desde España; 520 ni a él ni a una conexión en España; y 26 a una conexión en España, sin que se les preguntara desde nuestro servidor.

3. Se descargó lo que sirve cada sitio

   Hasta entre 50 y 6.000 páginas de cada sitio, según la captura (el tope de cada una está en el método), empezando por la portada, y los ficheros que esas páginas cargan —⁠estilos y JavaScript⁠—, que es donde vive el código. 5.887.555 ficheros, con su huella y su hora.

4. Se leyó por programa, y luego otra vez, caso por caso

   48 detectores y 87 reglas del censo pasan por todo; después un modelo de lenguaje lee lo que han marcado y decide si hay algo que contar. Ninguna cita se publica sin comprobarla contra el fichero guardado. La base de datos del museo aplica además 118 reglas propias, en 23 familias.

5. Se publica solo lo que se puede probar

   De los 11.058 dominios de la captura, hay 5.449 de los que se puede probar que son públicos: por un documento, por declararse sede electrónica, por el certificado académico de una institución pública, por el NIF de una entidad local o de un órgano del Estado o de una comunidad que el propio sitio enseña, o por ser subdominio de uno de ellos. Una pieza de otro dominio del sector público dice qué es y en qué se apoya. De los demás se guarda todo y solo se enseña su nombre y si contestó.