Websites herunterladen, die Websocket nutzen

Über Websocket

Niemand kauft WebSocket, und niemand installiert es. Das Protokoll ist ein bei der IETF standardisierter Transportmechanismus, den jeder aktuelle Browser implementiert. Man nutzt es, indem man ein paar Zeilen JavaScript gegen eine Schnittstelle schreibt, die der Browser bereits mitbringt. Ein Team greift zu WebSocket so, wie es zu einer Schleife oder einem Timer greift, und nicht so, wie es sich für eine Shop-Plattform oder ein CMS entscheidet, und deshalb bedeutet der Eintrag etwas Engeres und Technischeres, als es ein Anbietername täte.

Eine Seite, die einen dauerhaften Socket öffnet, tut etwas Fortlaufendes. Livechat, Orderbücher, Dashboards, die sich laufend aktualisieren, Multiplayer-Zustände, kollaborative Editoren, Sendungsverfolgung. Die Verbindung beginnt als gewöhnliche HTTP-Anfrage, wird per Upgrade umgeschaltet, und danach können Client und Server senden, ohne gefragt zu werden, was der eigentliche Grund ist, zu dieser Technik zu greifen, statt per Timer regelmäßig nachzufragen. Taucht der Eintrag bei einer Domain auf, ist das ein Hinweis darauf, dass die Website eine interaktive Anwendungsoberfläche hat und nicht nur eine Sammlung von Dokumenten, und für Forscher, die echte Anwendungen von Marketingseiten trennen wollen, ist dieser Hinweis mehr wert als die Kategoriebezeichnung.

Die Erkennung beruht hier auf Schlussfolgerungen und erfasst zu wenig, was man offen sagen sollte, statt es zu verstecken. Wir sehen Websocket, wenn der Client-Code, der die Verbindung öffnet, in der abgerufenen Seite sichtbar ist. Viele Sockets werden erst nach einem Login geöffnet, nur innerhalb einer App-Shell, die ein Crawler nie betritt, oder von einer gebündelten Bibliothek, deren Aufruf bis zur Unkenntlichkeit minifiziert ist. Ein Crawl kann außerdem nicht erkennen, wie viel Traffic über eine Verbindung fließt oder ob der Socket ein von Dritten nachträglich angeflanschtes Chat-Widget trägt oder den Kern des Produkts selbst. Stand Oktober 2026 erkennen wir Websocket auf 167 Websites, und diese Zahl ist realistisch betrachtet eine Untergrenze und keine Vollerhebung.

Das Protokoll ist seit 2011 im Einsatz und erscheint in unseren Daten mit der Lizenz Open Source, weil die Spezifikation und ihre Referenzimplementierungen frei nutzbar sind und es keinen Anbieter gibt, bei dem man eine Lizenz erwerben müsste. Eine solche Langlebigkeit nimmt dem Eintrag die zeitliche Einordnung, die die meisten Stack-Signale mitliefern. Eine Website mit einem alten proprietären Widget verrät, dass die Website alt ist, während eine Website, die WebSocket spricht, sehr wenig über ihr Alter verrät. Der Eintrag lässt sich daher am besten in Kombination nutzen, abgeglichen mit Frameworks, Hosting oder Land, statt ihn isoliert zu betrachten.

Die Liste dient allen, die Echtzeit-Infrastruktur bauen oder verkaufen: Anbietern gehosteter Socket-Gateways, Message-Broker, Presence-Dienste und Monitoring-Lösungen, die Websites mit genau dem Problem finden müssen, das ihr Produkt löst. Eine Prüfung pro Domain bestätigt eine einzelne Website. Ein herunterladbarer Datensatz zeigt, wo sich diese Websites ballen und was sonst noch auf ihnen läuft.