Websites herunterladen, die Erlang nutzen

Über Erlang

Die Programmiersprache ist die Schicht einer Website, die sich von außen am schwersten erkennen lässt. Der Browser erhält HTML, und HTML sieht weitgehend gleich aus, ob es nun von einer Template-Engine, einem kompilierten Binary oder einer Tabellenkalkulation zusammengesetzt wurde. Bei Erlang ist es noch schwerer, denn damit gebaute Systeme stehen meist hinter einem Proxy oder Load Balancer, der in eigenem Namen antwortet.

Was wir tatsächlich erkennen, ist deshalb eng begrenzt. Wir finden die Sprache dort, wo sich ein Server in den Response-Headern zu erkennen gibt, wo ein bekannter, darin geschriebener Dienst unter einem erkennbaren Pfad antwortet oder wo ein Framework eine Signatur hinterlässt, die wir zuordnen können. Installationen, die unauffällig hinter einem Reverse Proxy laufen, bleiben für uns unsichtbar. Die folgende Zahl ist eine Untergrenze, und sie ist zugunsten von Installationen verzerrt, die nie darauf eingestellt wurden, sich bedeckt zu halten.

Stand Oktober 2026 erkennen wir die Sprache auf 51.313 Websites in der Kategorie Programming languages. 26.675 davon verorten wir in den Niederlanden, und diese Häufung sagt mehr über Infrastruktur als über Entwickler aus. Die Verbreitung einer Sprache ballt sich dort, wo große Serverparks von Hostern stehen, und ein einzelner Hosting-Anbieter, der einheitlich auf einen Messaging-Broker oder einen Chat-Server setzt, kann einen sehr großen Block von Domains in die Spalte eines einzigen Landes verschieben. Wer die Aufschlüsselung nach Ländern als Karte dafür liest, wo Teams in dieser Sprache programmieren, zieht daraus den falschen Schluss.

Für ein Sprachsignal sagt der Einsatz ungewöhnlich viel über eine Organisation aus. Diese Sprache übernimmt niemand nebenbei mit einem Theme oder einer Installation aus einem Marktplatz. Entwickelt wurde sie 1986 bei Ericsson für Telefonvermittlungen, die nicht stillstehen durften. Heute steht sie unter der Lizenz Apache 2.0 und wird von Teams gewählt, für die Nebenläufigkeit, Verfügbarkeit oder Messaging ausdrückliche Anforderungen sind. Typische Einsatzfelder sind Echtzeit-Chat, Zahlungsverkehr, Warteschlangen, Telekommunikation und Multiplayer-Infrastruktur. Die Entwicklungskultur, die mit solchen Anforderungen einhergeht, versteht etwas vom Betrieb und ist mit verteilten Systemen vertraut, was genau dem Käuferprofil für Observability-, On-Call- und Infrastruktur-Tools entspricht.

Versionsdaten verhalten sich hier anders als bei einem Plugin. Wir erfassen 5 verschiedene Release-Linien, und Version OTP/26 sehen wir häufiger als jede andere. Die Plattform erscheint nämlich in groben jährlichen Releases statt in einem steten Strom kleiner Updates. Eine Release-Linie beschreibt deshalb eher das Betriebssystem-Image und den Upgrade-Rhythmus desjenigen, der die Maschine betreibt, als die Anwendung, die darauf läuft. Für die Arbeit an Schwachstellen ist die grobe Einteilung trotzdem nützlich, denn die relevanten Sicherheitslücken folgen dem Release der Plattform und nicht dem einzelnen Projekt.

Die Datei lohnt sich dort, wo eine Einzelabfrage nicht weiterhilft. Die Prüfung einer Domain bestätigt, dass ein Unternehmen, das Sie ohnehin schon kennen, die Sprache einsetzt. Die Liste klärt die Fragen, für die man den gesamten Bestand braucht: welche Hosting-Anbieter diese Installationen beherbergen, welche Länder echte Cluster aufweisen, wenn man den Infrastruktureffekt herausrechnet, wie viele Domains zwischen zwei Snapshots weggefallen sind und welche davon eine Verwaltungsoberfläche offenlegen, die eigentlich privat bleiben sollte. Recruiter, Anbieter von Entwicklerwerkzeugen und Sicherheitsforscher wollen von diesen Daten alle dasselbe, nämlich den Gesamtbestand statt der Einzelanekdote.