Websites herunterladen, die OpenGSE nutzen

Über OpenGSE

OpenGSE ist die offene Servlet-Container-Implementierung von Google, veröffentlicht unter der Lizenz Apache 2.0 und in Java geschrieben. Das Projekt ging aus einer Infrastruktur hervor, auf der Google seine Webanwendungen betrieb, und wurde als schlanke Möglichkeit veröffentlicht, Java-Servlets ohne das Gewicht eines vollständigen Applikationsservers auszuliefern. Als Software hat es nie die Community gewonnen, die um Tomcat oder Jetty entstand, und am Quellcode tut sich seit Langem nichts mehr.

Stand Oktober 2026 erkennen wir OpenGSE auf 141.246 Websites, eine Verbreitung, die weit größer ist, als die Unbekanntheit des Projekts vermuten ließe. Gezählt wird anhand dessen, was ein Server in seinen Response-Headern über sich selbst meldet, und nicht anhand von etwas, das ein Websitebetreiber bewusst installiert hat. Eine über Google-Infrastruktur ausgelieferte Seite kann diesen Stack ausweisen, obwohl derjenige, der sie veröffentlicht hat, nie eine Servlet-Engine ausgewählt hat und den Namen nicht einmal erkennen würde.

Die Verteilung stützt diese Lesart. Von den erkannten Websites verorten wir 118.796 in den USA, und unter den Domains führt die Endung .com, eine Konzentration, die mehr darüber aussagt, wo die ausliefernde Infrastruktur und ihre Kunden registriert sind, als über eine Vorliebe von Java-Entwicklern in einem bestimmten Land. Serversoftware, die Entwickler bewusst auswählen, verteilt sich meist gleichmäßiger über die Märkte, weil Entwickler überall dieselbe Dokumentation lesen.

Für Forscher liegt der praktische Nutzen genau entgegengesetzt zu dem, was der Name vermuten lässt. Niemand lizenziert einen Technologie-Datensatz, um diese Servlet-Engine um ihrer selbst willen zu untersuchen. Nützlich ist der Eintrag, weil sich mit ihm ein Bestand abgrenzen lässt, der auf demselben Weg ausgeliefert wird: Die Domains darin teilen diesen Auslieferungsweg, und wenn man sie gruppiert, zeigt sich, welche Märkte, welche Domain-Endungen und welche mitinstallierten Analytics- oder Marketing-Tags mit ihm einhergehen. Die Identifizierung über Response-Header ist in einem wichtigen Punkt nur ein Rückschluss, denn ein Header kann von einem Proxy umgeschrieben, an einem CDN entfernt oder von einer Plattform stehen gelassen werden, die sich darunter verändert hat. Die Zahl ist deshalb eine Untergrenze für Websites, die den Stack ausweisen, und keine Messung dessen, was tatsächlich läuft.

Eine Einzelabfrage klärt, ob eine Adresse den Header liefert, und das ist selten die Frage, die jemand tatsächlich hat. Die herunterladbare Liste beantwortet stattdessen die Frage nach dem Bestand: wie viele Domains das Signal tragen, wo sie registriert sind, was neben ihnen läuft und wie sich die Menge zwischen den Exporten verändert. Genau daran lässt sich eine migrierende Hosting-Plattform von einer statischen unterscheiden.