Websites herunterladen, die Dotclear nutzen

Über Dotclear

Selbst gehostetes Bloggen war ein dicht besetztes Feld, bevor es sich lichtete, und Dotclear ist eine der Blog-Engines aus jener Zeit, die auf aktiven Websites noch immer Anfragen beantworten. Das Projekt wird ohne ein Unternehmen im Hintergrund unter der Lizenz GPL v2 veröffentlicht, laut unseren Daten erschien das erste Release im Jahr 2003, und geschrieben ist es in PHP, was in der Praxis bedeutete, dass man zum Betrieb nur Shared Hosting mit einer Datenbank brauchte.

Interessant ist hier das Alter, nicht die Größe. Ein System der Kategorie CMS, das sein erstes Release im Jahr 2003 hatte und heute noch erkennbar ist, hat mehrere Generationen der Hosting-Praxis durchlaufen, und die Websites, auf denen es noch läuft, sind meist solche, die einmal eingerichtet und dann sich selbst überlassen wurden. Stand Oktober 2026 zeigt sich der Fingerabdruck auf 5 Domains, und ein Bestand dieser Größe erzählt weder von Wachstum noch von einem Zusammenbruch, wobei gerade seine Stabilität jede einzelne Domain aussagekräftiger macht als üblich.

Die Erkennung beruht darauf, was die Software in die ausgelieferte Seite schreibt. Blog-Engines dieser Generation geben sich in einem Generator-Tag, in den Pfaden ihrer Theme-Dateien und in der Form ihrer Feed-Adressen zu erkennen, und jedes dieser Merkmale kann ein Administrator entfernen, wenn ihm daran liegt. Solche Spuren werden bei lange laufenden Installationen häufiger entfernt als bei neuen, weil die Leute, die eine alte Blog-Engine noch pflegen, meist auch kein Problem damit haben, Templates von Hand zu bearbeiten. Die Zahl ist eine Untergrenze, und wie groß die Lücke ist, lässt sich von außen nicht messen.

Für Forscher liegt der Wert der Liste gerade darin, dass der Bestand klein und einheitlich ist. Jede Domain darauf ist selbst gehostet, was gehostete Blog-Plattformen und ihre Subdomains vollständig ausschließt, und jede gehört jemandem, der sich für einen PHP-Stack entschieden und danach auf einen Umstieg verzichtet hat. Hosting-Unternehmen nutzen Listen dieser Art, um Kunden zu finden, deren Websites auf ungewarteten Stacks laufen. Sicherheitsforscher grenzen damit ein, welche Releases aus dem öffentlichen Internet erreichbar sind. Wer über den Long Tail des Webs schreibt, nutzt solche Listen, weil dieser Teil des Webs in Suchrankings unsichtbar ist und in Plattformstatistiken fehlt.

Eine Abfrage pro Domain kann ein einzelnes Blog bestätigen, und dabei bleibt es. Der Export klärt die Fragen, für die man den gesamten Bestand auf einmal braucht. Wie verteilt sich der Bestand auf Länderendungen? Schrumpft er von Release zu Release? Welche Webserver und welche PHP-Versionen laufen darunter? Welche der Websites veröffentlichen noch, und welche sind eingefrorene Archive, die zufällig noch antworten? Diese Fragen sind der Grund, eine Datei herunterzuladen, statt eine Domain in ein Suchfeld einzutippen, und auf anderem Weg lassen sie sich nicht beantworten.