Websites herunterladen, die SPDY nutzen

Über SPDY

Ein Protokoll kann vollständig gewinnen und trotzdem Fingerabdrücke hinterlassen, die noch lange bleiben, nachdem sich alle darauf geeinigt haben, es nicht mehr zu verwenden. SPDY war Googles Versuch, die Latenz zu beheben, die im ursprünglichen Anfragemodell des Webs angelegt ist. Das Protokoll wurde 2009 veröffentlicht und bald darauf im Browser und in den großen Webservern ausgeliefert. Viele Anfragen über eine einzige Verbindung bündeln, Header komprimieren, Ressourcen senden, bevor sie angefordert werden: Diese Ideen gingen fast unverändert in das standardisierte Nachfolgeprotokoll ein. Als diese Arbeit abgeschlossen war, wurde das Experiment eingestellt und die Unterstützung aus der Software entfernt, die es enthielt.

Eine Erkennung sagt heute deshalb sehr wenig über Protokolle aus und ziemlich viel über die Maschine. Wenn ein Server die Fähigkeit noch anbietet, steckt dahinter ein Server-Build, der alt genug ist, um den Code noch zu enthalten, oder eine Konfigurationsdatei, die ein Jahrzehnt lang über Upgrades hinweg weiterkopiert wurde, ohne dass sie jemand noch einmal gelesen hätte, oder eine Appliance, die niemand anrühren mag. Hier wählt niemand etwas aus. Hier lässt man etwas in Ruhe.

Stand Oktober 2026 wird die Fähigkeit noch auf 10 Websites angeboten. Die Zahl ist klein und schrumpft strukturell, und sinnvoll lesen lässt sie sich als Altersmarker, nicht als Inventar von Technologien. Ein Host, der noch ein zurückgezogenes Protokoll anbietet, korreliert mit alten Verschlüsselungsverfahren, ungepatchten Serverpaketen und einem Stack, der die Leute überdauert hat, die ihn gebaut haben, und genau nach dieser Korrelation sucht ein Infrastrukturforscher.

Die Erkennung hat Grenzen, die man offen benennen sollte. Was wir sehen, hängt davon ab, was ein Server bei der Aushandlung und in seinen Antwort-Headern von sich aus preisgibt. Ein Proxy oder ein Content-Delivery-Network, das einem Ursprungsserver vorgeschaltet ist, verdeckt dessen eigenes Verhalten vollständig, sodass ein sauberes Ergebnis nichts über die Maschine hinter dem Edge beweist. Die Liste verzeichnet öffentlich angebotene Unterstützung und ist keine Erhebung installierter Software.

Auch die Eigentumsverhältnisse sind ungewöhnlich. Das Protokoll entstand im Browser-Projekt von Google, wurde im Lizenzmodell Open Source veröffentlicht, im Referenz-Stack in C++ implementiert und in mehreren Servern unabhängig neu umgesetzt, sodass es kein Unternehmen verkauft hat und keine Zahl verkaufter Lizenzen existiert, mit der sich unser Wert vergleichen ließe. Wir messen das offene Web und nichts anderes.

Gerade weil es keinen Anbieter gibt, den man fragen könnte, ist der Download das richtige Werkzeug. Eine Abfrage pro Domain verrät Ihnen, dass ein Host mit seiner Konfiguration hinterherhinkt, was für sich genommen selten wissenswert ist. Der vollständige Datensatz, verknüpft mit Serversoftware, Hosting-Anbieter und Länderendung, beantwortet die Frage, die man zu Altprotokollen tatsächlich stellt: wo alte Infrastruktur überlebt und wer noch für sie verantwortlich ist.