Websites herunterladen, die Redis nutzen

Über Redis

Redis ist keine Webtechnologie in dem Sinne, wie es die meisten Einträge in diesem Datensatz sind. Ein Cache und In-Memory-Datenspeicher wie dieser läuft hinter der Anwendung in einem privaten Netzwerk, und ein gut konfiguriertes Deployment ist für jeden unsichtbar, der die Website von außen betrachtet. Die naheliegende Frage ist, wie ihn ein Datensatz auf Website-Ebene überhaupt erfassen kann, und die nüchterne Antwort darauf prägt alles Weitere auf dieser Seite.

Die Erkennung beruht auf Schlussfolgerungen. Wir erfassen Redis, wenn eine Website Hinweise darauf preisgibt: einen Framework- oder Plattform-Header, der den Cache nennt, Artefakte von Sessions und Warteschlangen, die ihn identifizieren, ein erreichbar gebliebenes Build-Manifest oder eine Konfigurationsdatei, eine Fehlerseite, die das Backend ausbuchstabiert, oder einen Betreiber, der seinen Stack selbst veröffentlicht. Nichts davon geschieht bei einem ordentlich abgesicherten Deployment. Die Konsequenz sollte man aussprechen, bevor irgendeine Zahl fällt. Ein Fund ist ein Beleg, ein fehlender Fund ist keiner, und die tatsächliche installierte Basis ist weit größer als alles, was ein Crawler sehen kann.

Mit dieser Einordnung im Hinterkopf sind die Zahlen trotzdem nützlich. Stand Oktober 2026 erkennen wir Redis auf 83.334 Websites. 56.308 davon verorten wir in den USA, und bei den Domains überwiegt die Endung .com. Den Bestand sollte man als Stichprobe von Stacks lesen, die ihr Backend offenlegen, und nicht als Messung von Marktanteilen. Die Stichprobe ist in eine bekannte Richtung verzerrt: zugunsten selbst gehosteter Deployments, zugunsten von Teams, die ihre Architektur veröffentlichen, und zugunsten von Anwendungen, deren Framework seine Cache-Schicht standardmäßig nach außen meldet.

Der in C geschriebene und seit 2009 verfügbare Speicher wurde zur Infrastruktur für Session-Speicherung, Rate Limiting, Warteschlangen, Bestenlisten und Caching vor einer langsameren Datenbank, und heute entwickelt ihn der Anbieter Redis Ltd. weiter, neben einem verwalteten Cloud-Dienst und den gehosteten Varianten der großen Cloud-Anbieter. Die Lizenzierung hat sich im Lauf des Projekts mehr als einmal geändert, und unser Eintrag führt für den gesamten Zeitraum einen einzigen Wert, die Lizenzangabe RSALv2 / SSPLv1 / AGPLv3, sodass die Bedingungen für ein bestimmtes Deployment am tatsächlich installierten Release geprüft werden müssen und sich nicht von dieser Seite ablesen lassen. Versionsdaten enthält unser Eintrag nicht, denn ein Backend-Speicher hat keinen Grund, einem Browser seine Release-Nummer mitzuteilen.

Es lohnt sich auszuführen, wer die Liste braucht und nicht bloß eine Einzelabfrage. Anbieter von Datenbanken, Cache-Schichten und verwalteter Infrastruktur nutzen sie, um Teams zu finden, die die Technologie bereits auf erkennbare Weise einsetzen, und das ist ein wärmeres Publikum als eine kalte Firmenliste. Sicherheitsforscher nutzen sie, weil schon die offen sichtbare Cache-Schicht der eigentliche Befund ist, und ein Bestand von Websites, die ihr Backend preisgeben, verdient eine eigene Untersuchung. Unternehmen, die Entwicklertools anbieten, nutzen das gemeinsame Auftreten mit Frameworks und Sprachen, um die Größe einer Zielgruppe abzuschätzen. In allen drei Fällen entsteht der Wert aus der Zusammensetzung des gesamten Bestands und daraus, wie er sich zwischen den Aktualisierungen verändert, nicht aus der Bestätigung einer einzelnen Domain. Die könnte jeder Entwickler schneller bekommen, indem er das Team fragt, das die Domain betreibt.