Websites herunterladen, die Caddy nutzen

Über Caddy

Am besten beginnt man mit der Auffälligkeit in der Geografie, denn sie führt am schnellsten zu dem, was diese Technologie bedeutet. Ein Webserver, der in einer Systemsprache geschrieben ist und über Entwicklerforen und Container-Tutorials beworben wird, hat seinen Schwerpunkt in Deutschland und bei Domains mit der Endung .de, nicht im englischsprachigen Web, in dem seine Dokumentation und seine Community größtenteils zu Hause sind. Eine solche Konzentration bedeutet meist, dass sich eine Technologie über eine bestimmte Berufskultur verbreitet hat und nicht über den Vertrieb eines Anbieters.

Caddy wird in der Kategorie Web servers geführt, steht unter der Lizenz Apache 2.0 und ist seit 2015 verfügbar. Die prägende Entscheidung des Projekts war, Verschlüsselungszertifikate automatisch zu beziehen und zu erneuern, ganz ohne Konfiguration. Konkurrierende Server machten Verschlüsselung möglich. Hier wurde sie zum Standard, und erst das Abschalten erfordert eine bewusste Handlung. Die Konfigurationsdatei ist dafür geschrieben, dass ein Mensch sie liest, und nicht dafür, dass ein Tool sie erzeugt. Diese Vorliebe verrät etwas darüber, wer sich für den Server entscheidet.

Gewählt wird der Server in der Praxis vom Betreiber, nicht vom Inhaber der Website. Niemand kauft diesen Server. Jemand richtet ihn ein, meist dieselbe Person, die auch die Maschine administriert, die Container-Definition schreibt oder den Reverse Proxy vor einer Anwendung pflegt. Eine Website, die dahinter läuft, ist sehr wahrscheinlich selbst gehostet oder bei einem kleinen technischen Anbieter untergebracht und dürfte kaum auf einem Shared-Hosting-Tarif für den Massenmarkt liegen. Der Einsatz ist ein starker Indikator für einen internen oder beauftragten technischen Verantwortlichen.

Die Gewichtung nach Ländern passt zu dieser Lesart. Deutschland und der übrige deutschsprachige Markt haben eine breite Basis an kleinen technischen Hosting-Unternehmen, an Agenturen, die eigene Hardware betreiben, und an datenschutzbewussten Betreibern, die lieber nicht jeder Anfrage einen ausländischen Proxy vorschalten. Ein Server, der Zertifikate automatisiert und problemlos auf einer einzigen Maschine läuft, passt besser zu dieser Kultur als zu einem Markt, in dem fast alles an einem großen Edge-Netzwerk endet.

Die Zuordnung stützt sich vor allem auf den Response-Header, den der Server sendet, und das ist eine schwächere Grundlage, als es klingt. Betreiber entfernen den Header als routinemäßige Hygienemaßnahme. Reverse Proxys und Auslieferungsnetze überschreiben ihn mit ihrem eigenen. Ein Server, der rein als interner Proxy hinter etwas Öffentlichem dient, gibt sich nie zu erkennen. Unsere Zahl ist als Zahl der Websites zu verstehen, auf denen der Server zugleich im Einsatz und sichtbar ist. Das ist eine Teilmenge der realen Installationen, und wie groß der unsichtbare Rest ist, kann von außen niemand seriös beziffern.

Stand Oktober 2026 umfasst der sichtbare Bestand 541.507 Websites. 155.581 davon werden in Deutschland gehostet. Der Bestand ist gerade deshalb interessant, weil er auf Selbstauswahl beruht. Für alle, die Infrastruktur-Tools, Zertifikatsverwaltung, Monitoring oder Entwicklerprodukte verkaufen, ist eine Liste von Websites mit einem eigenwilligen modernen Server eine Liste technisch selbstbewusster Käufer, die schon einmal eine unkonventionelle Entscheidung getroffen und sie überstanden haben. Eine Abfrage zu einer einzelnen Domain kann diese Liste nicht liefern. Das kann nur ein Export, und nur ein Export zeigt, ob der Bestand wächst, wo er wächst, was diese Betreiber sonst noch neben dem Server einsetzen und welche Hosting-Unternehmen ihn unter ihrer eigenen Marke still zum Standard machen.