Websites herunterladen, die Darwin nutzen

Über Darwin

Taucht dieser Name in einer Serverantwort auf, wird die öffentliche Website in der Regel von einem Mac ausgeliefert. Darwin ist der Open-Source-Kern unter den Betriebssystemen von Apple, ein Hybrid aus Mach und BSD, den der Anbieter Apple Inc. seit 2000 im Lizenzmodell Open Source veröffentlicht und der hauptsächlich in C geschrieben ist. Apple verbaut den Kernel in Desktops, Laptops und Smartphones und nicht in Rack-Servern. Ein Webserver, der sich auf diese Weise zu erkennen gibt, verrät also etwas Ungewöhnliches darüber, wo die Website gehostet wird.

Gerade diese Merkwürdigkeit macht den Eintrag interessant. Stand Oktober 2026 finden wir die Kennung auf 43 Websites, und eine so kleine Zahl ist bei einem Betriebssystem, das auf einer enormen Zahl von Geräten läuft, kein Maß für die Reichweite der Plattform. Gemessen wird etwas Enges und Spezifisches: Hosts, die auf dem Kernel von Apple laufen und das zugleich in einem Banner preisgeben. In der Praxis besteht der Bestand aus Studios und Agenturen, die von einem Rechner im Büro aus ausliefern, aus Entwicklerrechnern, die offen am Internet hängen, aus kleinen Forschungs- und Laborinstallationen und aus Hardware, die online blieb, lange nachdem die Person, die sie eingerichtet hat, weitergezogen ist.

Wie die Erkennung funktioniert, ist hier wichtiger als sonst. Das Signal ist ein Server-Banner, also freiwilliger Text, den ein Administrator kürzen, umschreiben oder abschalten kann und den ein Reverse Proxy oder ein CDN durch einen eigenen ersetzt. Die Zahl ist deshalb eine Untergrenze, und zwar eine löchrige. Alles hinter einer Caching-Schicht fällt heraus, und eine gehärtete Installation fällt absichtlich heraus. Niemand sollte die Zahl als Größe des Mac-Hosting-Bestands lesen. Lesen Sie sie stattdessen als die Menge der Hosts, die noch mit einer Standardkonfiguration antworten.

Für Forscher liegt in dieser Einschränkung zugleich der Wert. Ein Host, der sein Betriebssystem in einem Banner verkündet, hat in der Regel keine Härtung durchlaufen, und ungehärtete Hosts lohnt es zu finden, aus Gründen, die von der Kartierung der Angriffsfläche bis zur schlichten Inventarisierung reichen. Gerade an der Überschneidung zwischen diesem Banner und der darauf aufsetzenden Webserver-Software stellen sich die interessanten Fragen.

Eine Abfrage pro Domain zeigt, was ein einzelner Host zu sein behauptet. Mit dem Export können Sie die Fragen stellen, die nur über den gesamten Bestand funktionieren: wie viele öffentliche Websites von Hardware der Desktop-Klasse ausgeliefert werden, wie sich dieser Bestand im Lauf der Zeit verändert, welche Länder und Branchen das dulden und welche dieser Hosts auf geschäftlichen statt privaten Domains liegen. Für die Kartierung von Infrastruktur, für Sicherheitsforschung und für alle, die sich für die seltsameren Ecken des Produktiv-Hostings interessieren, steckt das Muster in der Liste und nicht in einem einzelnen Treffer.