Websites herunterladen, die Outlook Web App nutzen

Über Outlook Web App

Liefert ein Hostname Outlook Web App aus, ist er weniger eine Website als die Eingangstür zum Mailsystem eines Unternehmens. Niemand ruft ihn auf, um etwas über die Organisation zu erfahren. Mitarbeiter landen dort, um ihr Postfach abzurufen. Damit gehört die Erkennung in eine andere Klasse als ein Analytics-Tag oder eine Shop-Plattform, denn sie beschreibt interne Infrastruktur, die zufällig aus dem öffentlichen Internet erreichbar ist.

Der Anbieter Microsoft brachte 1997 den ersten browserbasierten Exchange-Client heraus, und die Oberfläche hat den Mailserver seitdem durch jede Generation begleitet, von reinen On-Premises-Installationen bis zu hybriden Umgebungen, in denen weiterhin ein lokaler Server im Datenpfad steht. Das Produkt steht unter der Lizenz Proprietary, und der Client selbst wird als JavaScript im Browser ausgeliefert. Ist der Client auf einer Domain erreichbar, liegt der Schluss nahe, dass die Organisation eine eigene Exchange-Infrastruktur betreibt oder bis vor Kurzem betrieben hat, mit einem Verzeichnisdienst, einer IT-Abteilung und einer Lizenzbeziehung zu Microsoft im Hintergrund.

Stand Oktober 2026 erkennen wir Outlook Web App auf 2.520 Hosts, und diese Zahl verdient eher einen Vorbehalt als eine Schlagzeile. Viele Organisationen betreiben Exchange ganz ohne öffentlich erreichbaren Web-Endpunkt oder schirmen ihren Endpunkt hinter einem VPN oder einem Identity-Proxy ab, den wir nie zu sehen bekommen. Die Liste enthält öffentlich erreichbare Webmail-Endpunkte und keine Vollerhebung aller Exchange-Installationen, und wie groß die Lücke zwischen beiden ist, können wir für Sie nicht schätzen.

Ungewöhnlich an diesem Eintrag sind die Versionsdaten. Wir führen 54 verschiedene Build-Nummern, und am häufigsten erfasst ist Build 15.2.1748. Exchange-Build-Nummern entsprechen kumulativen Updates und nicht Marketing-Releases, deshalb taugt die Spalte als grober Maßstab dafür, wie aktuell ein Server ist, und wer die Verbreitung von Patches in einem Markt verfolgt, kann sie genau so nutzen. Es gilt die übliche Warnung: Ein Reverse Proxy oder eine angepasste Login-Seite kann die Build-Nummer, die ein Server meldet, verdecken oder einfrieren.

Managed-Service-Provider und Microsoft-Partner, die Cloud-Migrationen verkaufen, wollen die Organisationen kennen, die ihre Mail noch selbst betreiben. Sicherheitsforscher wollen dieselbe Menge aus dem entgegengesetzten Grund. Teams für Wettbewerbsanalyse und Analysten, die das Tempo des Umstiegs auf gehostete Mail untersuchen, stellen am Ende eine Frage zu einem Bestand an Domains und nicht zu einem einzelnen Unternehmen. Die Prüfung einer einzelnen Domain bestätigt einen Webmail-Endpunkt und sonst nichts. Die herunterladbare Liste liefert die Endpunkte eines ganzen Marktes, mit Domain, Land, Endung und Build-Nummer in derselben Zeile, und nur in dieser Form lässt sich diese Frage tatsächlich beantworten.