Websites herunterladen, die Microsoft HTTPAPI nutzen

Über Microsoft HTTPAPI

Kaum jemand nimmt sich vor, Microsoft HTTPAPI einzusetzen. Die Komponente ist der HTTP-Listener auf Kernel-Ebene, der mit Windows ausgeliefert wird, und ein Server weist sie in einem Response-Header aus, sobald eine Anfrage direkt vom Stack des Betriebssystems beantwortet wird statt von einem vollwertigen Anwendungsserver darüber. Eine Erkennung sagt hier also nichts darüber aus, womit eine Website gebaut wurde. Sie sagt etwas über die Maschine darunter aus, und das ist für Forschende oft die beständigere Information.

Der Anbieter Microsoft führte die Schnittstelle 2003 als Teil seiner Serverlinie ein, und seitdem programmieren C#-Dienste gegen sie, wenn sie HTTP annehmen müssen, ohne einen eigenen Webserver mitzubringen. IIS baut auf dem Listener auf. Selbstgehostete Service-Endpunkte, Verwaltungskonsolen, Remote-APIs, Lizenz-Daemons und Appliance-Firmware auf Windows-Basis bauen ebenfalls darauf auf, und der Header bleibt bei allen erhalten. Deshalb taucht Microsoft HTTPAPI auf Hosts auf, die nie dafür gedacht waren, überhaupt eine öffentliche Webseite auszuliefern.

Stand Oktober 2026 erkennen wir Microsoft HTTPAPI auf 153.388 Websites. Die Versionsangaben sind ungewöhnlich einheitlich: Im gesamten Bestand gibt es nur 2 unterschiedliche Versionskennungen, und Version 2.0 taucht überall darin auf. Eine Komponente auf Protokollebene entwickelt sich mit dem Betriebssystem weiter und nicht mit der Anwendung darüber, und deshalb sagt die Versionskennung viel weniger über den Patchstand aus, als es eine Framework-Version tun würde. Was die Versionskennung aber verrät, ist die Generation, und das genügt, um eine gepflegte Serverlandschaft von einer sich selbst überlassenen zu unterscheiden.

Die Geografie folgt dem Unternehmensmarkt der Plattform. Von den Websites, die wir sehen, werden 41.801 in den USA gehostet, und die Endung .com ist im Rest der Datei stark vertreten. Unternehmensinfrastruktur wird an Unternehmensmärkte verkauft, daher liegt die Länderverteilung nahe an dem, was jeder vorhersagen würde, und sie ist nicht der Grund, die Liste herunterzuladen.

Der Grund ist vielmehr, dass eine solche Liste eine von außen erstellte Bestandsaufnahme von Windows-Servern ist. Wer Windows-Tools, .NET-Beratung, Migrationsprojekte oder Endpoint-Härtung verkauft, muss wissen, welche Serverlandschaften noch auf diesem Stack laufen, und kein Register und keine öffentliche Meldung hält das irgendwo fest. Eine Einzelabfrage pro Domain klärt, ob auf einem Host, den Sie bereits im Verdacht hatten, im Unterbau Windows läuft. Der herunterladbare Gesamtbestand beantwortet die umgekehrte Frage, nämlich welche Hosts man überhaupt verdächtigen sollte, und er lässt sich nach Land, Endung und Version aufteilen, bevor irgendjemand auch nur eine Stunde in Recherche steckt.

Die eigentliche Einschränkung liegt darin, dass der Nachweis auf einem Header beruht, und Header lassen sich unterdrücken, von einem Proxy umschreiben oder hinter einem CDN verbergen. Ein Windows-Serverpark hinter einem Reverse-Proxy meldet sich nicht, daher ist unsere Zahl eine Untergrenze und keine Messung des Windows-Webs insgesamt. Für jede Zeile der Datei können wir sagen, dass der Header vorhanden war, als wir nachgesehen haben, und die Angabe „Stand Oktober 2026“ zeigt Ihnen genau, wann das war.