Websites herunterladen, die Jetpack nutzen

Über Jetpack

Eine selbst gehostete WordPress-Installation gibt es, weil jemand die Website auf dem eigenen Server haben wollte. Wer Jetpack installiert, gibt einen guten Teil davon gleich wieder ab. Statistiken, Bildbeschleunigung, Backups, Spamfilter und das Teilen in sozialen Netzwerken sind dann kein lokaler Code mehr, sondern laufen auf Servern des Anbieters Automattic, des Unternehmens hinter WordPress.com. Wer als Forscher das Plugin auf einer Domain findet, hat weniger über die Maschine erfahren als über die Person, die für die Maschine bezahlt.

Zwei Dinge folgen daraus. Das erste ist struktureller Art. Das Plugin läuft nicht außerhalb von WordPress, jede Erkennung ist also auch eine WordPress-Erkennung, und eine gefilterte Liste dieser Domains ist eine Liste von WordPress-Websites mit einer zusätzlichen Eigenschaft. Das zweite betrifft das Verhalten. Ein Betreiber, der zu einem gebündelten Abonnement greift, ist meist nicht derjenige, der sich einen maßgeschneiderten Stack zusammenstellt. Kleine Unternehmen, Vereine, lokale Verlage und die Agenturen, die sie betreuen, sind stark vertreten, und die Website wird eher von jemandem gepflegt, dessen Aufgabe das Geschäft ist und nicht die Website.

Es gibt noch eine dritte Folge, und sie macht das Plugin für alle interessant, die das Web untersuchen, statt dort etwas verkaufen zu wollen. Eine Website, auf der es läuft, leitet einen Teil ihres Traffics, ihre Bilder und ihre Statistiken über Infrastruktur, die sie nicht selbst steuert. So verwandelt das Plugin einen verteilten Bestand unabhängiger Installationen still und leise in etwas, das einer verwalteten Flotte näherkommt. Wer diese Flotte zählt, misst, wie viel des selbst gehosteten Webs sich freiwillig wieder an einen zentralen Dienst angebunden hat.

Stand Oktober 2026 erkennen wir Jetpack auf 257.668 Websites. 148.146 davon verorten wir in den USA, und die Endung, die wir für das Plugin am häufigsten erfassen, ist .com. Das Plugin erschien 2011, wird unter der Lizenz GPL v2 vertrieben und hatte damit genug Zeit, Installationen anzusammeln, die die Projekte überdauert haben, für die sie einmal eingerichtet wurden.

Die Zahl verdient einen Vorbehalt, den ein Tool für Einzelabfragen nie mitliefern muss. Das Plugin ist modular aufgebaut, und ein Betreiber kann nur die Teile aktivieren, die keine öffentliche Spur hinterlassen. Die Erkennung stützt sich auf sichtbare Signaturen wie das Statistik-Pixel, die Hostnamen des Bilddienstes und die eigenen Asset-Pfade des Plugins. Eine Website, die es nur für Backups nutzt, bleibt für uns daher unsichtbar, und der tatsächliche Bestand an Installationen ist größer als die Zahl oben. Der Fehler wirkt auch in die andere Richtung, denn manche Hosting-Anbieter installieren das Plugin vor, sodass sein Einsatz nicht immer eine aktive Entscheidung des Website-Betreibers ist.

Die Liste herunterzuladen, statt Domains einzeln zu prüfen, lohnt sich, weil die interessanten Fragen den ganzen Bestand betreffen: wie viele WordPress-Websites in einem bestimmten Land das Plugin einsetzen, ob es sich bei bestimmten Hosts häuft, welche Segmente bereits gezeigt haben, dass sie für verwaltete Zusatzdienste zahlen, und welche Ihrer eigenen Kunden oder Interessenten zu dieser Gruppe gehören. Eine Einzelabfrage klärt die erste dieser Fragen und keine der übrigen. Unser Export liefert eine Zeile pro Domain mit dem erkannten Stack daneben, sodass er sich direkt mit einer CRM-Liste oder einer vorhandenen Domain-Datei verknüpfen lässt, und aufeinanderfolgende Snapshots zeigen Zu- und Abgänge statt einer einzigen eingefrorenen Antwort.