Websites herunterladen, die Apache Traffic Server nutzen

Über Apache Traffic Server

Fast jede Technologie in einem Website-Profil hat derjenige ausgewählt, der die Website gebaut hat. Bei Apache Traffic Server ist das meist nicht so. Der Proxy ist vielen Websites zugleich vorgeschaltet, installiert von einem Hosting-Unternehmen, einem Telekommunikationsanbieter oder einer Medienplattform, und die einzelne Domain dahinter weiß unter Umständen gar nicht, dass die Software existiert.

Diese Unterscheidung verändert, wie man eine Zählung lesen sollte. Stand Oktober 2026 erfassen wir den Proxy auf 56.154 Websites, doch dahinter stehen nicht ebenso viele unabhängige Entscheidungen. Auf eine einzige Installation kann ein sehr großer Block von Domains entfallen, deshalb misst die Zahl Reichweite und nicht Verbreitung, und wer daraus Kunden ableitet, wird ihre Zahl stark überschätzen. Der Datensatz bleibt dennoch das richtige Instrument, nur klärt er die Frage, welche Domains hinter dem Proxy liegen, und nicht, wie viele Organisationen sich entschieden haben, einen zu betreiben.

Die Software ging aus einem kommerziellen Caching-Produkt hervor, wurde 2009 an die Stiftung Apache Software Foundation gespendet und wird seither offen unter der Lizenz Apache 2.0 entwickelt. Apache Traffic Server ist in C++ geschrieben und auf einen Durchsatz ausgelegt, der kommerzielle Content-Delivery-Verträge teuer macht, und betrieben wird er von denen, für die Bandbreite ein eigener Budgetposten ist und keine Rechnung, die sie an einen Kunden weiterreichen. Dank einer Plugin-Architektur werden große Installationen häufig so weit angepasst, dass das Standardverhalten nicht mehr zu erkennen ist.

Für Infrastruktur dieser Art sind die Versionsdaten ungewöhnlich gut. Wir beobachten 30 verschiedene Versionsstrings, wobei Version 9.2.9 bei einem erheblichen Teil der identifizierbaren Installationen wiederkehrt. Darin spiegeln sich Betreiber wider, die nach Plan patchen, und nicht eine lange Reihe vergessener Installationen. Ein Cache, der für einen großen Bestand TLS terminiert, wird gewartet, weil die Leute, die ihn betreiben, dieselben sind, die alarmiert werden, wenn er ausfällt.

40.367 der Domains, die dem Proxy zugeordnet sind, verorten wir in den USA, und die Endung .com zieht sich durch die Liste, was in beiden Fällen daraus folgt, wo die großen Hosting- und Medienplattformen ihren Firmensitz haben, und nicht daraus, wo die Software beliebt ist. Die Erkennung hängt an Response-Headern, und genau diese entfernt ein sorgfältiger Betreiber. Die Serverkennung lässt sich löschen, umschreiben oder durch eine weitere vorgeschaltete Schicht verdecken, deshalb ist die Zahl eine Untergrenze, und ausgerechnet die besonders bewusst konfigurierten Installationen fehlen darin am ehesten.

Wer diese Datei braucht, verkauft an Betreiber, nicht an Websites. Anbieter von Hardware, Transit und Bandbreite, Observability- und Sicherheitsunternehmen sowie konkurrierende Edge-Plattformen wollen alle die Menge der Domains, die auf einen selbst betriebenen Cache auflösen, weil ein solcher Cache belegt, dass es ein internes Infrastrukturteam gibt, das über ein Budget verfügt und einen Grund für ein Gespräch hat. Wer Domain für Domain liest, sieht die Cluster nicht, und die Cluster sind das Produkt. Gruppiert man die Liste nach Netzwerk, nach Endung und nach gleichzeitig eingesetzter Origin-Software, wird aus einer langen Spalte von Hostnamen eine kurze Liste von Unternehmen, bei denen sich ein Anruf lohnt.