Websites herunterladen, die Cloudflare nutzen

Über Cloudflare

Wer Cloudflare einführt, installiert nichts. Die gesamte Einführung besteht aus einem Wechsel der Nameserver, und deshalb hält ein Treffer hier eine Entscheidung fest und keine Software. Jemand hat sich entschieden, seinen Traffic hinter einen Drittanbieter zu stellen, und das ist eine andere Art von Tatsache als eine Softwareversion und will anders gelesen werden.

Stand Oktober 2026 ist diese Entscheidung bei 59.070.280 Domains in unserem Bestand gefallen. Bei dieser Größenordnung sagt der Einsatz des Dienstes für sich genommen fast nichts aus, denn im selben Topf landen private Blogs und Zahlungsinfrastruktur. Das Signal steckt in den Kombinationen.

Bei der Aufschlüsselung nach Ländern wirkt sich diese Unterscheidung am stärksten aus. Von den Domains, auf denen wir den Dienst sehen, ordnen wir 40.881.500 einem Standort in den USA zu, und flüchtig gelesen sieht das nach einer Aussage darüber aus, wo die Kunden sitzen. Die Länderspalte meint aber etwas anderes. Sie beschreibt, wo Anfragen terminiert werden, was sich nach dem Netzaufbau des Dienstes selbst richtet und nicht nach der Geografie der Unternehmen, die ihn nutzen. Wer seine Gebietsplanung auf diese Spalte stützt, plant falsch.

Bei den Endungen liegt die Zone .com vorn, und diese Aufteilung ist schon eher aussagekräftig. Kommerzielle Domains setzen Reverse Proxys früher ein als private, weil der Leidensdruck, der zur Einführung führt, meist mit dem Umsatz kommt.

Es gibt einen indirekten Nutzen, der wichtiger ist als die Gesamtzahl. Auch hinter einem Proxy läuft auf dem Origin-Server einer Website weiterhin etwas, und ein großer Teil dieser Origin-Server bleibt über Header, Fehlerseiten und Asset-Pfade erkennbar, die der Proxy unverändert durchreicht. Die Frage, welche Websites hinter dem Dienst stehen und was darunter noch läuft, ist deutlich wertvoller als jede ihrer beiden Hälften für sich. Sie lässt sich zudem mit keinem öffentlichen Verzeichnis beantworten, weil niemand diese Information veröffentlicht.

Dasselbe gilt für Bewegungen. Websites kommen zu einem Proxy hinzu und verlassen ihn wieder, und beide Ereignisse hängen mit Dingen zusammen, die man wissen sollte: einer Migration, einer überschrittenen Wachstumsschwelle, einem Sicherheitsvorfall, einem Agenturwechsel. Ein einzelner Snapshot sieht nichts davon. Eine Liste, die man mit dem Stand der Vorwoche abgleichen kann, sieht es.

Der Export von webatla ist genau für diesen Zweck gebaut. Er enthält jede Domain, auf der wir den Dienst erkennen, mit den Origin-Technologien, die wir noch identifizieren konnten, dem Hosting-Land, der Endung und allem Weiteren in derselben Zeile, geliefert als eine Datei und täglich neu erstellt. Zwei Stände zu vergleichen ist ein rein lokaler Vorgang.

Die umgekehrte Frage ist oft die wertvollere. Fragen Sie nicht, wer hinter dem Proxy steht, sondern welche Websites in einem Segment, das Sie interessiert, nicht dahinter stehen, denn diese Gruppe ist meist kleiner, leichter zu erreichen und steckt oft mitten in genau dem Problem, das der Dienst löst. Eine Liste, die nur Nutzer enthält, kann diese Frage überhaupt nicht abbilden.

Zur Datenqualität gibt es außerdem einen Punkt, den wir offen ansprechen wollen. Weil der Dienst im Anfragepfad liegt, kann er die Signale verdecken oder vereinheitlichen, mit denen wir sonst den Origin-Server erkennen würden. Unsere Erkennungen hinter einem Proxy sind deshalb eine Untergrenze und kein vollständiges Bild, und wir sagen das lieber, als eine Teilansicht als Vollerhebung auszugeben. Wo wir keine Origin-Technologie identifizieren konnten, vermerkt die Zeile das, statt zu raten.

Der Anbieter Cloudflare Inc. betreibt den Dienst seit 2010 kommerziell, weshalb die Lizenzangabe Proprietary lautet. Weil der Dienst gekauft und nicht installiert wird, verhält sich seine Verbreitungskurve eher wie ein Markt als wie ein Software-Ökosystem, und daran sollte man denken, wenn man irgendeine Zahl dazu deutet.