Websites herunterladen, die Akismet nutzen

Über Akismet

Jede WordPress-Installation bringt Akismet von Haus aus mit, und deshalb ist die interessante Frage nicht, ob das Plugin vorhanden ist, sondern ob es jemand aktiviert hat. Für die Aktivierung braucht man ein Konto und einen Schlüssel, und von kommerziellen Websites wird erwartet, dass sie dafür bezahlen. Ein aktiver Spamfilter ist daher ein kleines, aber echtes Indiz dafür, dass jemand Geld ausgibt, um eine Website nutzbar zu halten.

Die Erkennung liest die Spuren, die eine aktive Installation in den ausgelieferten Seiten hinterlässt, und nicht die Dateien auf einem Server, die wir nicht sehen können. Diese Unterscheidung gilt in beide Richtungen. Eine ruhende Kopie in einem Plugin-Ordner bleibt für uns unsichtbar, und das zu Recht, denn eine ruhende Kopie bedeutet nichts. Eine Website, die ihre Ausgabe härtet und Plugin-Fingerabdrücke unterdrückt, bleibt für uns allerdings ebenso unsichtbar, und dort entgeht uns tatsächlich etwas. Die Zahl ist eine Untergrenze, und Websites, die ihren Stack lesbar lassen, sind darin überrepräsentiert.

Stand Oktober 2026 erkennen wir Akismet auf 35.693 Websites, davon 18.409 in den USA, und bei den Domains liegt der Schwerpunkt auf der Endung .com. Ein Spamfilter sagt zuerst etwas über die Art der Website aus und erst danach etwas über ihre Geografie. Eine Website, die ihn einsetzt, nimmt über Kommentare oder Formulare Eingaben von Fremden an. Sie veröffentlicht also etwas, das ein Publikum anzieht, und hat einen Betreiber, der das daraus entstehende Chaos bemerkt und sich darum gekümmert hat. Reine Visitenkarten-Websites ohne Eingabemöglichkeit tauchen in diesem Bestand selten auf.

Gerade am Versionsfeld wird die Liste praktisch verwertbar. Über diese Installationen hinweg erfassen wir 43 verschiedene Versionsangaben, und am häufigsten wird Version 3.1.5 gemeldet, was dem üblichen Bild bei einem Plugin entspricht, das sich bei manchen Betreibern automatisch aktualisiert, während andere es auf einem festen Stand halten. Eine Website, die mehrere Releases hinterherhinkt, ist meist eine Website, auf der automatische Updates bewusst abgeschaltet wurden, und das wiederum deutet auf eine verwaltete Umgebung, eine vorsichtige Agentur oder einen Betreiber hin, der nicht mehr hinschaut. Jeder dieser drei Fälle ist ein Grund, Kontakt aufzunehmen, und welcher davon vorliegt, lässt sich oft daran ablesen, was sonst noch auf der Domain läuft.

Die übrigen Angaben sind schnell erklärt. Akismet wird seit 2005 vom Anbieter Automattic unter dem Lizenzmodell Proprietary betrieben, ist in PHP für die Plattform geschrieben, mit der das Plugin groß geworden ist, und wird über eine API auch außerhalb dieser Plattform angeboten, sodass es sich bei einem Teil der Websites hier gar nicht um Content-Websites handelt, sondern um Formulare und Anwendungen, die denselben Dienst aufrufen. Versionsangaben können veraltet oder verborgen sein, und ein bezahltes Abonnement lässt sich von außen nicht bestätigen. Den Einsatz des Filters sollte man daher als Hinweis auf eine betreute Website lesen und nicht als Beleg für ein zahlendes Kundenverhältnis.

Eine Abfrage pro Domain verrät Ihnen, dass eine einzelne Website ihre Kommentare filtert. Die herunterladbare Liste liefert jede erkannte Installation mit ihrer Version, dazu die Themes, Hosts, E-Commerce-Tools und weiteren Plugins auf denselben Domains. Genau das braucht man, um gepflegte von vernachlässigten Websites zu trennen, und zwar in einer Größenordnung, in der der Unterschied bares Geld wert ist.