¿Qué tecnología usa esta web?

Porque solo leemos la respuesta inicial del servidor: las cabeceras y el <head> del documento. Lo que un sitio carga después con JavaScript —un píxel que inyecta Google Tag Manager, un chat, un mapa— no está en ese primer HTML y por tanto no lo vemos. Tampoco vemos lo que el sitio oculta a propósito: quitar la etiqueta generator y la cabecera server es una práctica habitual.

Sí. La herramienta hace una sola petición pública, la misma que hace tu navegador al abrir la página, y lee lo que el servidor devuelve a cualquiera. No entra en zonas privadas, no prueba contraseñas ni busca vulnerabilidades. Es información que el sitio publica.

No, y es a propósito. La versión concreta sirve sobre todo para buscar fallos conocidos de esa versión, y esa no es la utilidad de esta página. Para saber si un sitio está desactualizado, lo que importa es si se mantiene, y eso se ve mejor en el estado de los plugins y en la fecha de las entradas.

Las tres pistas más fiables: rutas que contienen /wp-content/ o /wp-includes/ en imágenes y scripts, la etiqueta <meta name="generator" content="WordPress"> en el <head>, y la existencia de /wp-json/ en el dominio. Esta herramienta busca las tres. Un sitio puede esconder la primera y la segunda; la tercera casi nunca.

Un bloque de direcciones IP gestionado por una misma organización: un proveedor de hosting, un operador de telecomunicaciones, una gran empresa. Cada uno tiene un número. Saber el ASN de la IP de un sitio dice quién le da conexión, que casi siempre es quién lo aloja: AS13335 es Cloudflare, AS16509 es Amazon, AS24940 es Hetzner.

Porque Cloudflare, y cualquier otra CDN, se pone delante del servidor real: el dominio apunta a sus IPs y ellos reenvían las peticiones al origen. Es justo lo que se busca con una CDN, y significa que la IP real del servidor queda oculta. En ese caso la herramienta te dice la CDN, no el hosting de detrás.

No. La URL llega a nuestra función en Cloudflare, que descarga la página, devuelve cabeceras y <head> a tu navegador y no registra nada. El resultado se guarda en caché diez minutos para no pedir la misma página dos veces seguidas. La IP del dominio y su sistema autónomo los pregunta tu propio navegador al resolutor DNS de Cloudflare.