Websites herunterladen, die Azure CDN nutzen

Über Azure CDN

Die Auslieferung von Inhalten ist darauf angelegt, unsichtbar zu bleiben, und ein Netzwerk, das seine Aufgabe gut erfüllt, hinterlässt auf der Seite keinen Hinweis auf sich selbst. Die Erkennung hängt deshalb von Zufällen ab: von einem Asset-Hostnamen, der noch auf die Standard-Domain des Anbieters zeigt, von einem Header, der bis zum Client durchkommt, oder von einem Skriptverweis, den niemand umgeschrieben hat, als die eigene Domain schließlich eingerichtet wurde.

Der Anbieter Microsoft bietet Azure CDN seit 2014 unter der Lizenz Proprietary an. Der Dienst wird Storage-Buckets, gehosteten Web-Apps und Ursprungsservern von Drittanbietern vorgeschaltet. Stand Oktober 2026 erkennen wir den Dienst auf 48 Websites, doch diese Zahl ist keine Schätzung der Verbreitung und sollte auch nicht als solche dienen. Websites, die das Netzwerk hinter ihrer eigenen Domain betreiben, wie es der Anbieter empfiehlt, sehen für einen Crawler wie gewöhnliche Websites aus. Je sauberer eine Installation eingerichtet ist, desto wahrscheinlicher fehlt sie deshalb in unseren Daten.

Dort, wo Spuren doch erhalten bleiben, ähneln sich die Fälle. Standard-Hostnamen des Anbieters tauchen bei internen Tools, Dokumentationsseiten, Medienarchiven, Marketing-Microsites und Anwendungen auf, deren Teams keinen Grund hatten, die URLs herauszuputzen. Die sichtbaren Websites gehören deshalb eher zum funktionalen Teil der Webpräsenz eines Unternehmens als zu seiner Hauptdomain.

Was ein Treffer aussagt, ist dafür ungewöhnlich konkret. Eine Website, die Assets über dieses Netzwerk ausliefert, hat fast immer weitere Teile ihrer Infrastruktur in derselben Cloud, denn ein Auslieferungsnetzwerk ist selten das erste Produkt, das ein Unternehmen bei einem Hyperscaler kauft, und kaum jemals das einzige. Der Einsatz lässt sich daher eher als Geschäftsbeziehung zum Anbieter lesen denn als Technologieentscheidung: Die Beschaffung ist bereits abgeschlossen, ein Vertrag besteht, und intern ist jemand für die Rechnung verantwortlich.

Für ein konkurrierendes Netzwerk oder einen anderen Cloud-Anbieter ist eine Liste auf dieser Grundlage eine Sammlung von Verdrängungszielen, deren Qualifizierung schon erledigt ist. Für Sicherheitsforscher geht das Interesse in die andere Richtung: zu offen erreichbaren Ursprungsservern, zu Subdomains, die auf nicht mehr existierende Storage-Endpunkte zeigen, und zu den Übernahmerisiken, die daraus folgen. Beide Lesarten brauchen einen Bestand statt einer einzelnen Domain, und genau diese Lücke kann ein Abfrage-Tool nicht schließen.

Für Azure CDN haben wir keine Aufschlüsselung nach Versionen oder Ländern, und bei einem verwalteten Edge-Dienst ist dieses Fehlen in der Sache begründet und keine Lücke in den Daten. Kunden betreiben keine eigenen Releases eines Auslieferungsnetzwerks, und die Edge-Standorte, die eine Seite ausliefern, stehen in keinem festen Zusammenhang damit, wo sich das Publikum oder der Websitebetreiber befindet. Jede Länderzahl an dieser Stelle würde eher unseren Crawl-Pfad beschreiben als das Unternehmen hinter der Domain.