Websites herunterladen, die Ruby on Rails nutzen

Über Ruby on Rails

Nichts an einem Backend-Framework ist dafür gedacht, von außen sichtbar zu sein. Ein Browser erhält HTML, und ob dieses HTML von Ruby on Rails, von einer PHP-Anwendung oder von einem Static Site Generator zusammengesetzt wurde, geht ihn bewusst nichts an. Alles, was auf dieser Seite erfasst ist, beruht auf Rückschlüssen, und dieser Hinweis gehört vor jede Zahl, nicht hinter sie.

Die Rückschlüsse stützen sich auf Überbleibsel. Namen von Session-Cookies, der Fingerabdruck der Asset-Pipeline in den URLs von Stylesheets und Skripten, typische Fehlerseiten, Header-Werte, die eine Standardinstallation ausgibt und die bei der Einrichtung nie jemand entfernt hat. Websites, die diese Spuren entfernen oder hinter einem Cache mit vorgerenderten Seiten stehen, fallen vollständig aus der Zählung. Der veröffentlichte Bestand ist eine Untergrenze, und in ihm sind Installationen überrepräsentiert, die niemand gehärtet hat.

Ist dieser Vorbehalt ausgesprochen, gehört das Signal zu den kommerziell aufschlussreicheren in unseren Daten. Rails erschien 2004 unter der Lizenz MIT und war schon immer das Framework der Produktunternehmen, nicht der Visitenkarten-Websites. Niemand installiert Rails, um eine Speisekarte zu veröffentlichen. Eine Domain, auf der das Framework läuft, hat oder hatte irgendwann Entwickler auf der Gehaltsliste, eine Datenbank hinter den Seiten und eher eine Anwendung als eine Website.

Stand Oktober 2026 können wir 125.118 Websites dem Framework zuordnen. 66.674 davon verorten wir in den USA, und bei den Endungen liegt der Schwerpunkt klar auf .com. Die Konzentration auf die USA spiegelt wider, wo die wagniskapitalfinanzierte Softwarebranche angesiedelt ist, und nicht, wo Ruby selbst entstanden ist. Außerhalb dieses Schwerpunkts wird das Framework schnell seltener, was für sich genommen nützlich ist, denn in einem kleineren Markt ist eine Rails-Domain ungewöhnlich genug, um schon allein als qualifizierendes Signal zu dienen.

Die Fragen, die die Liste tatsächlich klärt, betreffen Personal, Vertrieb und Risiko. Personalvermittler und Entwicklungsagenturen suchen die Unternehmen, die genau den Stack betreiben, für den sie Fachkräfte stellen. Anbieter von Entwicklerwerkzeugen suchen Teams, die sich bereits auf ein serverseitig renderndes Anwendungs-Framework festgelegt haben statt auf statisches Hosting oder einen Website-Baukasten. Sicherheitsforscher brauchen die exponierte Angriffsfläche an dem Tag, an dem ein Sicherheitshinweis zum Framework erscheint, und diese Arbeit lässt sich nicht Domain für Domain erledigen, denn es geht darum, alles Betroffene zu erfassen, bevor es jemand anderes tut. Analysten wollen die Entwicklungsrichtung eines Frameworks kennen, das seit 2004 weiterentwickelt und ausgeliefert wird und weder neu noch fertig ist, und dieser Verlauf zeigt sich nur in der Gesamtschau.