Websites herunterladen, die DNN nutzen

Über DNN

DNN gehört zu einer älteren Generation von Content-Management-Systemen, und das Alter zeigt sich daran, wer es heute noch betreibt. Eine Plattform, die 2002 an den Start ging, hat mehrere Modewellen überdauert, und wer ihr treu geblieben ist, hat eine Website meist von vornherein nie als Modeentscheidung betrachtet.

Die technische Herkunft erklärt den Nutzerkreis. Der Anbieter DNN Corp. pflegt eine Open-Source-Plattform, die in C# für den Web-Stack von Microsoft geschrieben ist, unter der Lizenz MIT veröffentlicht wird und daneben eine kommerzielle Edition hat. Eine Website, auf der diese Plattform der Kategorie CMS läuft, wird mit ziemlicher Sicherheit aus einer Windows-Umgebung ausgeliefert, hinter der die zugehörige Datenbank- und Identitätsinfrastruktur steht. Nur wenige Content-Systeme verraten von außen so viel über den Serverraum.

Stand Oktober 2026 erkennen wir die Plattform auf 8.428 Websites. 5.338 davon verorten wir in den USA, und die Domains konzentrieren sich auf die Endung .com. Der sichtbare Bestand hat einen institutionellen Schwerpunkt: Unternehmenswebsites, Verbände, Universitäten, Behörden, Hersteller und regionale Dienstleister. Öffentliche Marketing-Websites sind nur ein Teil des Bildes, denn die Plattform wurde schon immer stark für Intranets und Extranets genutzt, die kein Crawler erreicht.

Für den Vertrieb ist der Weg vom Befund zur Schlussfolgerung kurz. Eine erkannte Installation deutet auf eine Festlegung auf Microsoft-Werkzeuge hin, auf ein Entwicklerteam im Haus oder bei einem Partner, das sich in diesem Ökosystem wohlfühlt, auf einen Einkauf, der lizenzierte Infrastruktur bevorzugt, und auf eine Website, die alt genug ist, um migrationswürdige Inhalte angesammelt zu haben. Migrationsanbieter, Beratungen, spezialisierte Hoster und konkurrierende Plattformen nutzen alle dieselbe Schlussfolgerung, nur aus entgegengesetzten Richtungen.

Das Alter verändert auch, was die übrigen Felder bedeuten. Eine Website dieses Jahrgangs trägt oft Analytics-Tags, Formular-Handler und Skript-Bibliotheken aus mehreren Epochen gleichzeitig, übereinandergeschichtet statt ersetzt, und diese Schichtung ist selbst ein Hinweis auf die internen Kapazitäten. Ein Bestand, dem ständig etwas hinzugefügt und nie etwas entfernt wird, wird meist von einem kleinen Team oder einem externen Partner mit festem Budget betreut. Wer nach Zielkunden sucht, bei denen ein Neuaufbau überfällig ist, kann dieses Muster direkt aus den Technologiefeldern ablesen, statt es allein aus dem Plattformnamen zu erschließen.

Die Lücken sind real und sollten benannt werden. Für diese Plattform liegen uns keine Versionsdaten vor, daher kann der Datensatz eine gepflegte Installation nicht von einer unterscheiden, die auf einem alten Build stehen geblieben ist, und genau diese Trennung würde sich ein Sicherheitsforscher wünschen. Intranet-Installationen sind per Definition unsichtbar. Ein vorgeschalteter Reverse Proxy, ein eigenes Skin oder ein statischer Export kann die Plattform ebenfalls verbergen, deshalb markiert die öffentliche Zahl eine Untergrenze des Installationsbestands, ohne ihn zu messen.

Was der Download dagegen klärt, ist die Frage nach der Verbreitung. Die Prüfung einer Domain zeigt Ihnen, welches System auf dieser Domain läuft. Ein vollständiger Export zeigt, wie groß der verbleibende Bestand ist, wo er sich konzentriert, neben welchen Technologien er im Stack steht und ob er zwischen zwei Crawls schrumpft. Die Antworten entscheiden darüber, ob ein Migrationsangebot, ein Modulgeschäft oder ein Support-Geschäft noch einen Markt hat.