Websites herunterladen, die mod_rails nutzen

Über mod_rails

Wer eine Website besucht, hat keine Meinung zum Applikationsserver dahinter, und genau deshalb lohnt es sich, diese Schicht zu messen. mod_rails, auch bekannt als Phusion Passenger, gehört zur Kategorie Web server extensions, stammt vom Anbieter Phusion, steht unter der Lizenz MIT und ist seit 2008 im Produktiveinsatz. Das Modul ist dafür da, Ruby-Anwendungen bereitstellbar zu machen, indem es sie in Apache oder Nginx einbettet, statt sie hinter einem selbst gebauten Prozessmanager zu belassen.

In C++ geschrieben und zwischen Webserver und Anwendung angesiedelt, übernimmt das Modul Prozessüberwachung, Neustarts und Request-Routing, die ein Rails-Team sonst selbst zusammenbauen müsste. Eine Website, die das Modul ankündigt, verrät drei Dinge auf einmal: Die Anwendung ist in Ruby geschrieben, sie läuft auf Infrastruktur, die der Betreiber selbst verwaltet, statt auf einer Platform-as-a-Service, und jemand hat beim Deployment eine bewusste Betriebsentscheidung getroffen. Die Erkennung des Frameworks allein liefert den zweiten und dritten Punkt nicht.

Die Liste derer, die sich für diese Kombination interessieren, ist kurz und kommerziell nützlich. Anbieter für Application Monitoring, Error-Tracking-Dienste, Ruby-Beratungen, Managed-Hosting-Anbieter auf der Suche nach Migrationskandidaten und Sicherheitsteams, die exponierte Infrastruktur katalogisieren, wollen alle dasselbe, nämlich einen Bestand selbst gehosteter Ruby-Installationen und kein Verzeichnis von Unternehmen, die Ruby in Stellenanzeigen erwähnen. Stand Oktober 2026 erkennen wir mod_rails auf 7.755 Websites, und die Datei erlaubt Querschnitte, die eine Prüfung Domain für Domain nicht leisten kann: welche davon hinter einem Content Delivery Network stehen, welche das Modul mit Apache und welche mit Nginx kombinieren, in welchen Ländern und bei welchen Hosting-Anbietern es sich konzentriert und welche Websites noch einen Framework-Fingerabdruck tragen, der sich seit Jahren nicht verändert hat.

Die Untererfassung ist hier groß und vorhersehbar, und etwas anderes zu behaupten, wäre unredlich. Serverseitige Module werden meist anhand von Banner-Headern erkannt, und diese Header zu unterdrücken oder umzuschreiben, ist in den meisten Deployment-Anleitungen ein Standardschritt der Härtung, sodass jede sorgfältig administrierte Installation, die ihren Tech-Stack verbirgt, in der Zählung fehlt. Reverse-Proxys und Edge-Caches fügen eine zweite Ebene der Verschleierung hinzu, denn der Crawler trifft auf den Proxy und nicht auf den Origin-Server. Das Ergebnis ist eine Liste, die verlässlich ist in dem, was sie enthält, und schweigt über das, was sie auslässt. Für die Akquise eignet sie sich gut, für die Schätzung der Marktgröße nur bei vorsichtiger Lesart.

Beim Lesen der Zahlen lohnt es sich, eine weitere Unterscheidung im Kopf zu behalten. Der Anbieter liefert eine Community-Edition und eine kommerzielle Enterprise-Edition aus, die sich nach außen identisch präsentieren, sodass die Liste zahlende Kunden nicht von sich aus von Gratisnutzern trennen kann. Wer sie als Grundlage für den Vertrieb nutzt, sollte einplanen, diese Aufteilung mit weiteren Hinweisen zu klären, etwa mit der Unternehmensgröße oder dem Hosting-Umfang, die beide in denselben Einträgen mit der Domain mitgeliefert werden.