Websites herunterladen, die StackPath nutzen

Über StackPath

Ein Edge-Netzwerk hinterlässt in einer Seite Spuren, die den Vertrag dahinter leicht überdauern können, und wer diesen Bestand liest, ohne das im Hinterkopf zu behalten, wird in die Irre geführt.

Der Anbieter StackPath formte die Plattform 2016, indem er mehrere kleinere Unternehmen für Auslieferung und Sicherheit zu einem Angebot in der Kategorie CDN unter der Lizenz Proprietary zusammenführte, das Content Delivery mit einer Web Application Firewall, Angriffsabwehr und Edge Computing verband. Das kommerzielle Versprechen lautete Performance und Schutz vom selben Anbieter am selben Hop. Genau diese Beziehung soll ein Treffer eigentlich abbilden.

In der Praxis ist ein erheblicher Teil dessen, was wir sehen, etwas anderes. Über ein öffentliches Asset-Hosting desselben Unternehmens konnte jeder Entwickler beliebte Frontend-Bibliotheken mit einem einzigen Link-Tag einbinden, und ein Link-Tag ist kein Vertrag. Im Bestand mischen sich also zwei sehr unterschiedliche Dinge: Infrastrukturkunden, die ihren Traffic über das Netzwerk leiten, und gewöhnliche Websites, die ein Stylesheet oder ein Skript von einem gemeinsam genutzten Hostnamen laden und überhaupt keine Beziehung zu dem Unternehmen haben. Unsere Fingerabdrücke können die beiden nicht immer trennen, und wer eine Zielliste aufbaut, sollte davon ausgehen, dass beide vertreten sind, bis der Rest der Zeile etwas anderes belegt.

Das Versionsfeld verdient dieselbe Skepsis. Jede Domain, bei der sich eine Version auslesen lässt, liefert dieselbe Angabe, Version 1.0, und nirgends in der Menge taucht ein zweiter Wert auf. Eine einzige Konstante über einen ganzen Bestand ist keine Telemetrie aus dem Betrieb. Eine solche Konstante ist ein Artefakt dessen, was der Fingerabdruck ausgibt, und es wäre ein Fehler, sie als Beleg dafür zu behandeln, was irgendjemand tatsächlich betreibt.

Bei der Geografie lohnt sich ein zweiter Blick am meisten. 11.001 der erkannten Domains verorten wir im Vereinigten Königreich, und am häufigsten ist die Endung .uk, was nicht der Verteilung entspricht, die man bei einem in den USA gegründeten Netzwerk mit globalem Vertrieb erwarten würde. Plausible Erklärungen sind Beziehungen zu Wiederverkäufern und Hosting-Partnern oder eine regionale Plattform, die den Asset-Host in eine vielfach kopierte Vorlage eingebaut hat. In jedem Fall geht die Konzentration auf einen einzelnen Vertriebskanal zurück und nicht auf eine organische Verbreitung, und so sollte man sie auch lesen.

Auch der Zeitpunkt spielt eine Rolle. Das Unternehmen hat sein Content-Delivery-Geschäft inzwischen deutlich zurückgefahren, weshalb sich dieser Bestand am besten als Zerfallskurve verstehen lässt und nicht als Markt. Domains, die noch auf das Netzwerk verweisen, bezahlen entweder für etwas, das weiterhin angeboten wird, oder enthalten einen Verweis, den niemand mehr angefasst hat, seit er bedeutungslos wurde, und ein veralteter Verweis auf einen Drittanbieter ist aus zwei Gründen ein lohnender Fund. Wartungsteams behandeln ihn als Altlast. Sicherheitsteams sehen darin ein Risiko durch Drittanbieter-Quellen, denn eine Ressource, die von einem Host geladen wird, an den man nicht mehr denkt, ist eine Ressource, die man nicht mehr im Griff hat.

Nichts davon lässt sich Domain für Domain beantworten. Die nützlichen Abfragen betreffen alle die gesamte Menge: jede Domain, die noch Assets aus diesem Netzwerk lädt, gefiltert nach Land, nach Endung, nach dem Content-System darunter und danach, ob irgendetwas anderes auf der Seite darauf hindeutet, dass die Website aktiv gepflegt wird. Konkurrierende Netzwerke sehen darin Ziele für eine Ablösung, Sicherheitsteams einen Prüfumfang für ein Audit, und beide brauchen den Bestand als Datei und nicht einen Hostnamen in einem Suchfeld.