Websites herunterladen, die Cloudflare Browser Insights nutzen

Über Cloudflare Browser Insights

Niemand hat dieses Skript-Tag von Hand eingefügt. Das Beacon-Skript von Cloudflare Browser Insights wird von einem Edge-Netzwerk in die Antwort injiziert, während diese das Netz durchläuft, und ein Treffer beschreibt daher einen Schalter, der in einem Anbieter-Dashboard umgelegt wurde, und keine Entscheidung innerhalb einer Codebasis. Kein Repository enthält den Code, kein Reviewer hat ihn freigegeben, und genau in diesem Unterschied liegt der ganze Reiz des Eintrags.

Der Anbieter Cloudflare Inc. liefert die Funktion unter der Lizenz Proprietary als Teil seines Dashboards aus, und wir führen sie in der Kategorie Analytics. Das Skript misst Zeiten bei echten Besuchern statt in synthetischen Tests: wie lange eine Seite brauchte, bis sie nutzbar war, wie schnell das erste Byte ankam und wie stark sich das Layout beim Laden verschob. Das Tool gibt es seit 2019, es gehört zu einer Monitoring-Generation, die entstand, nachdem Labortests allein nicht mehr überzeugten, und es meldet an das eigene Dashboard der Website zurück statt an ein separates Analytics-Konto.

Stand Oktober 2026 sehen wir das Beacon-Skript auf 809.398 Websites. 619.120 davon verorten wir in den USA. Bei den Endungen entfällt ein großer Teil auf .com. Eine Konzentration in diesem Ausmaß sagt nichts darüber aus, welchen Ländern Performance am Herzen liegt. Die Konzentration spiegelt vielmehr den Kundenstamm des Anbieters wider, dessen Schwerpunkt im selben Land und im selben Namensraum liegt, und so ist die Geografie des Beacons eigentlich die Geografie der Plattform darunter.

Für die Recherche geht der nützliche Rückschluss eher in die Breite als in die Tiefe. Eine Website mit dem Beacon läuft über den Proxy des Anbieters, hat einen Tarif, in dem die Funktion verfügbar ist, und einen Betreiber, der ein Dashboard geöffnet und bewusst etwas eingeschaltet hat. Der Einsatz trennt also die Kunden, die ihre Edge-Einstellungen konfigurieren, von der viel größeren Gruppe, die ihr DNS einmal auf den Anbieter umstellt und sich danach nie wieder darum kümmert, und diese Trennung ist auf anderem Weg kaum zu bekommen. Konkurrierende Monitoring-Anbieter lesen dasselbe Feld als Signal für eine mögliche Ablösung, denn eine Website, die bereits Real-User-Metriken sammelt, hat eingestanden, dass ihr das Problem wichtig ist, und hat noch niemanden für ein tiefergehendes Tool bezahlt. Berater nutzen es als Qualifizierungsmerkmal vor einem Performance-Pitch.

Eine Prüfung pro Domain zeigt, ob bei einer einzelnen Website ein Schalter umgelegt ist, was die Abfrage selten wert ist. Die herunterladbare Liste zeigt, womit dieser Schalter zusammenhängt: welche Plattformen, Shopsysteme und Analytics-Stacks daneben auftauchen, wie sich der Bestand auf Länder und Domain-Endungen verteilt und wie groß das ansprechbare Segment tatsächlich ist, bevor jemand eine Kampagne auf eine Vermutung baut. Nur in der Gesamtschau lässt sich außerdem verfolgen, wie sich der Bestand bewegt, denn das Interessante an einer Edge-Funktion ist meist ihre Verbreitungskurve und nicht ein einzelnes Konto.

Die Grenzen sind klar und verdienen Beachtung. Die Erkennung setzt voraus, dass das Beacon-Skript in der Antwort auftaucht, die unser Crawler erhält, und Edge-Funktionen lassen sich pro Hostname aktivieren, auf einzelnen Routen abschalten oder für automatisierte Clients unterdrücken, sodass sein Fehlen über eine einzelne Website wenig aussagt. Der Anbieter hat seine Monitoring-Produkte zudem mehr als einmal umbenannt und umgebaut, und ältere und neuere Varianten sehen im Seitenquelltext nicht immer gleich aus. Den veröffentlichten Bestand sollte man als die Websites lesen, auf denen ein erkennbares Beacon auf einer gecrawlten Seite auftauchte, also als Untergrenze, und nicht als jedes Konto, bei dem die Funktion irgendwo in einem Dashboard stillschweigend aktiviert ist.