Websites herunterladen, die Windows Server nutzen

Über Windows Server

Ein Server-Betriebssystem ist von außerhalb einer Website kaum zu sehen, und doch entscheidet es viel über alles, was darauf aufbaut. Unter Windows Server läuft ein deutlich größerer Teil des Webs, als sich offen dazu bekennt, denn das Banner, das das System ausweist, lässt sich mühelos entfernen, und viele Administratoren entfernen es grundsätzlich.

Das Erste, was man zu diesem Eintrag nüchtern sagen muss, noch vor jeder Zahl, ist die Untererfassung. Wir leiten die Plattform aus Antwort-Headern ab, aus der Identität der vorgeschalteten Webserver-Software, aus Fingerabdrücken von Fehlerseiten und aus typischem Verhalten bei Headern und Pfaden. Eine gehärtete Installation hinter einem Reverse Proxy oder einem Content-Delivery-Netzwerk kann überhaupt nichts preisgeben. Stand Oktober 2026 ordnen wir der Plattform 1.056.568 Websites zu, und richtig gelesen ist diese Zahl eine Untergrenze, wobei sich der fehlende Teil gerade auf die sicherheitsbewussten Unternehmensinstallationen konzentriert, die für Analysten von Interesse wären.

Gelingt eine Erkennung aber, ist sie ungewöhnlich aufschlussreich. Eine Website in dieser Liste hat ihr Betriebssystem selten isoliert gewählt. Um sie herum finden sich ein Verzeichnisdienst, eine interne Anwendung, die für die Laufzeitumgebung eines einzigen Anbieters geschrieben wurde, eine Lizenzierung pro Prozessorkern, eine IT-Abteilung statt eines Freelancers und oft eine Hosting-Lösung, die älter ist als jede Diskussion über Container. Eine einzelne Zeile deutet auf eine Beschaffungskette hin, nicht auf eine Vorliebe.

Der Anbieter Microsoft liefert das Produkt seit 1993 aus, und der installierten Basis ist diese Geschichte deutlich anzusehen. Versionen bleiben noch lange nach dem Ende des Supports in Produktion, weil die Anwendungen darauf nur mit hohem Aufwand umzuziehen sind und von Leuten geschrieben wurden, die das Unternehmen inzwischen verlassen haben. Die Migration in die Cloud hat die Kategorie Operating systems weniger geleert als vielmehr zum Teil umetikettiert, denn eine virtuelle Maschine bei einem Hyperscaler läuft mit demselben Betriebssystem und hinterlässt dieselben Fingerabdrücke wie der Server im Keller.

Die Plattform steht unter der Lizenz Proprietary und wird pro Prozessorkern abgerechnet, was das meiste kommerzielle Interesse an der Liste begründet. Jede bestätigte Instanz ist irgendwo ein bezahltes Nutzungsrecht, das in einem festen Zyklus verlängert wird. Konkurrierende Plattformanbieter, Migrationsberatungen und Cloud-Vertriebsteams wollen alle denselben Bestand und lesen ihn auf dieselbe Weise. Firmen für Anwendungsmodernisierung wollen einen engeren Ausschnitt, nämlich die Websites, die eine alternde Serverplattform mit einem alternden Anwendungs-Framework kombinieren, denn diese beiden Tatsachen zusammen beschreiben ein Projekt statt eines Leads.

Von allen erkannten Websites verorten wir 219.647 in den USA, und die Endung .com ist stark vertreten, was eher die Registrierungsgewohnheiten von Unternehmen und die Geografie der Unternehmens-IT widerspiegelt als irgendetwas an der Software selbst. Nationale Märkte mit starken lokalen Hosting-Branchen erscheinen in einer headerbasierten Erhebung unterrepräsentiert, weil ihre Anbieter dazu neigen, eine einheitliche Proxy-Schicht einzusetzen und identifizierende Header in ihrem gesamten Bestand auf einmal zu entfernen. Wer in dieser Spalte zwei Länder vergleicht, vergleicht deren Gepflogenheiten bei der Offenlegung ebenso sehr wie deren Infrastruktur.

Für einen einzelnen Hostnamen entscheidet eine Header-Prüfung die Sache, und eine falsche Antwort kostet nichts. Für einen Markt muss dieselbe Methode auf jede Website angewendet werden, nach einer einzigen Regel dafür, was als Beleg und was als Schweigen gilt, bevor irgendein Anteil etwas aussagt. Genau diese Konsistenz bietet der Download: ein Bestand, klassifiziert nach einem einzigen Regelwerk, mit Land, Endung, Webserver-Software und dem übrigen erkannten Stack jeder Website in derselben Zeile.