Websites herunterladen, die Akka HTTP nutzen

Über Akka HTTP

Ein Backend-Dienst verrät der Außenwelt normalerweise nichts über sich selbst, und deshalb lohnt es sich, kurz hinzusehen, wenn ein HTTP-Toolkit in einer Erhebung über Websites auftaucht. Akka HTTP erscheint hier, weil ein Server, der Anfragen beantwortet, Antwort-Header senden muss, und der Header, den er sendet, kann das Toolkit und dessen Release nennen. Die Erkennung ist in diesem Fall keine Schlussfolgerung aus dem Markup der Seite. Sie besteht darin, dass sich ein Server mit seinem Namen vorstellt.

Die Identifikation im Header ist optional, und die Folgen davon ziehen sich durch alles Weitere auf dieser Seite. Betreiber schalten Anwendungsservern Reverse-Proxys vor, schreiben den Header um oder entfernen ihn, oder sie terminieren den Datenverkehr an einem CDN, das in eigenem Namen antwortet. Jede dieser Entscheidungen nimmt einen Host aus unserer Zählung, ohne das Toolkit aus dem Stack zu entfernen. Stand Oktober 2026 sehen wir 17 Websites, und die Zahl sollte man als Untergrenze für öffentlich erreichbare Installationen lesen und überhaupt nicht als Maß für interne Dienste, die einen großen Teil dessen ausmachen, wofür eine HTTP-Schicht auf der JVM eingesetzt wird.

Wo der Header erhalten bleibt, ist das Signal ungewöhnlich aussagekräftig. Ein öffentlicher Endpunkt, der unter diesem Namen antwortet, deutet auf ein Team hin, das sich für Scala auf der JVM und für ein asynchrones, streamorientiertes Design statt eines klassischen Servlet-Stacks entschieden hat, und er ist häufiger einer API vorgeschaltet als einer Seite, die für einen Browser gerendert wird. Die Wahl der Architektur ist für ein Unternehmen keine neutrale Tatsache. Recruiting, Build-Tools, Monitoring und die Art von Dienstleistern, die ein Unternehmen hinzuzieht, ergeben sich alle aus einer Architekturentscheidung dieser Größenordnung, weshalb es kommerziell nützlich ist zu wissen, welches Toolkit hinter einem Endpunkt steckt.

Unser Versionsfeld enthält Version 10.2.10, ermittelt aus 8 verschiedenen Release-Angaben im gesamten Bestand, und eine so breite Streuung auf so schmaler Basis sagt etwas Konkretes darüber aus, wie das Toolkit genutzt wird. Eine Bibliothek, die in eine Anwendung hineinkompiliert ist, wird nicht von einem Paketmanager auf dem Host gepatcht. Ein Upgrade bedeutet, die Version einer Abhängigkeit anzuheben und einen Dienst neu zu bauen und neu auszurollen, für den jemand verantwortlich sein muss. Releases sammeln sich deshalb in der Produktion an und bleiben dort jahrelang. Zum Vergleich ein paketierter Webserver: Dort hebt ein Distributions-Upgrade eine ganze Flotte auf einen Schlag auf dasselbe Release.

Die übrigen Angaben sind schnell erklärt. Akka HTTP gehört zur Kategorie Web frameworks, wird vom Anbieter Lightbend herausgegeben und erschien erstmals 2014, und als Lizenz verzeichnen wir Apache 2.0. Die Lizenzbedingungen im weiteren Ökosystem rund um dieses Toolkit haben sich im Lauf der Jahre verändert, weshalb jemand, der beim Einkauf eine Compliance-Entscheidung trifft, die Bedingungen des konkreten Releases auf dem konkreten Host prüfen sollte, statt einem einzelnen Feld auf irgendeiner Verzeichnisseite zu vertrauen, unsere eingeschlossen.

Teams, die JVM-Tooling, Observability oder kommerziellen Support an Scala-Unternehmen verkaufen, brauchen den gesamten Bestand. Das gilt auch für Sicherheitsforscher, die jeden Host mit einem Versionsbereich finden wollen, der in einem Sicherheitshinweis genannt wird, und für Analysten, die die Größe dieses Stacks mit seinen Alternativen vergleichen. Eine Abfrage pro Domain zeigt, ob ein Host, den Sie ohnehin im Verdacht hatten, das Toolkit einsetzt. Wie auch immer die Antwort ausfällt, eine Einzelabfrage kann Ihnen nicht die Hosts liefern, nach denen Sie gar nicht zu fragen wussten, und genau darum geht es bei der Frage nach dem Bestand. Die herunterladbare Datei kann das, und wo wir eine Versionsangabe erfasst haben, steht sie in der jeweiligen Zeile, sodass ein Ausschnitt nach Versionen zum Filter wird und nicht zum Forschungsprojekt.