Websites herunterladen, die Mongrel nutzen

Über Mongrel

Webserver überleben die Anwendungen, die sich für sie entschieden haben. Ein Framework wird neu geschrieben, ein Team löst sich auf, ein Unternehmen wird übernommen, und der Prozess, der Anfragen beantwortet, antwortet weiter, denn nichts in einer Infrastruktur zwingt eine funktionierende Installation zum Umzug. Mongrel ist genau so ein Fall: ein HTTP-Server, geschrieben in Ruby und aus dem Jahr 2006, gebaut für eine Generation von Anwendungen, die größtenteils ausgemustert ist.

Bevor man die Zahl verwendet, ist ein Vorbehalt angebracht. Den Namen tragen mehrere Projekte. Die Website, die zu diesem Eintrag verzeichnet ist, verweist auf eine spätere Neufassung, die denselben Namen mit einem angehängten Versionszusatz trägt, und der ursprüngliche Server und die Neufassung sind verschiedene Software mit unterschiedlicher Architektur und unterschiedlichen Absichten ihrer Autoren. Unsere Zahl erfasst Fingerabdruck-Treffer für den Namen, so wie er in Serverantworten erscheint. Ein solcher Treffer ist keine verifizierte Identifizierung einer der beiden Codebasen, und wer die Unterscheidung braucht, muss sie selbst treffen, indem er die Hosts direkt untersucht.

Mit diesem Vorbehalt im Hinterkopf ist der Bestand durchaus interessant. Ein Server dieses Jahrgangs, der sich in einem Antwort-Header noch zu erkennen gibt, deutet meist auf eine Installation hin, die seit vielen Jahren nicht neu aufgesetzt wurde, auf einer alten Laufzeitumgebung der Sprache läuft und in einem Stack steckt, den lange niemand geprüft hat. Für Sicherheitsforscher ist das eine Kohorte, die sich zu erfassen lohnt. Für ein Hosting- oder Migrationsunternehmen ist es eine Liste von Kunden, denen irgendwann eine unausweichliche Entscheidung bevorsteht. Und für alle, die untersuchen, wie Infrastruktur tatsächlich altert und nicht, wie sie laut Versionshinweisen altern sollte, ist es ein Beleg aus erster Hand.

Stand Oktober 2026 sehen wir den Server auf 10 Websites, und die Erkennung beruht hier vollständig darauf, dass ein Antwort-Header vorhanden ist und die Wahrheit sagt. Reverse Proxys überschreiben den Header. Gehärtete Konfigurationen löschen ihn. Content Delivery Networks ersetzen ihn durch ihren eigenen. Der sichtbare Bestand jedes Origin-Servers ist nur ein Bruchteil des tatsächlichen, und in diesem Fall ist der verbleibende Bruchteil zugunsten von Hosts verzerrt, denen nie ein Proxy vorgeschaltet wurde, was genau die Verzerrung ist, die die Liste lesenswert macht.

Für diesen Eintrag ist kein Anbieter verzeichnet, was bei Software aus einer Zeit einzeln gepflegter Open-Source-Projekte üblich ist. Eine herunterladbare Liste bietet gegenüber der Prüfung einzelner Domains den Vorteil, dass sich diese Hosts als Kohorte behandeln lassen: zählen, aus derselben Datei nach Land oder Endung gruppieren und später erneut auswerten, um zu beobachten, wie die Zahl sinkt, wenn Legacy-Stacks schließlich stillgelegt werden.