Télécharger les sites web qui utilisent W3 Total Cache

À propos de W3 Total Cache

W3 Total Cache est une extension WordPress et non une plateforme, et sa détection livre deux informations à la fois : le site tourne sous WordPress, et quelqu’un a ouvert le panneau d’administration pour prendre une décision délibérée en matière de performance. Publiée en 2009 et aujourd’hui maintenue par BoldGrid sous licence GPL v2, l’extension greffe la mise en cache des pages, des objets et de la base de données, les en-têtes de cache navigateur et l’intégration d’un CDN sur une application PHP qui, sans elle, construirait chaque page à la demande.

Notre catalogue classe l’extension dans la catégorie Caching, ce qui relève d’un artefact de classification plutôt que d’une affirmation sur sa nature. Les extensions de cache sont regroupées avec la plateforme qu’elles étendent, car elles n’ont aucun sens en dehors d’elle, et une détection doit se lire comme WordPress assorti d’un choix d’optimisation, et non comme un système de gestion de contenu indépendant.

En octobre 2026, l’extension apparaît sur 146 238 sites. Sa présence est visible de l’extérieur, car la mise en cache laisse des traces, notamment des commentaires HTML générés, des URL de ressources réécrites, des en-têtes liés au cache et les chemins de répertoire propres à l’extension dans le balisage. L’absence prouve beaucoup moins, puisque le même travail peut être assuré par une extension concurrente, par le cache de page intégré d’un hébergeur ou par un CDN placé devant l’origine, si bien que la liste décrit les sites qui ont choisi cet outil précis plutôt que les sites soucieux de vitesse. Une détection vous apprend aussi quelque chose sur la page elle-même, car du HTML en cache peut être servi longtemps après la modification de la source, et l’intégration CDN fait que l’extension apparaît fréquemment à côté d’un fournisseur de diffusion de contenu dans la même fiche.

C’est la dispersion des versions qui mérite d’être étudiée dans cette fiche. Nous avons observé 105 versions distinctes en circulation, 2.9.4 étant celle que nous voyons le plus souvent aujourd’hui, et un éventail aussi large pour une extension qui propose des mises à jour automatiques dit quelque chose de gênant sur la maintenance de WordPress en général. Les propriétaires de sites hésitent à mettre à jour une extension de cache, car une mise à jour peut effacer une configuration qui fonctionne ou casser une page qu’il a fallu un après-midi pour régler, si bien que les installations se figent. L’extension a en outre un historique public de vulnérabilités graves, dont des failles de falsification de requête côté serveur et d’exécution de code à distance dans d’anciennes versions, ce qui fait de cette population figée une surface d’attaque bien réelle, et non théorique.

Parmi les sites que nous détectons, 49 773 se trouvent aux États-Unis et .com arrive en tête de la répartition des domaines, mais le reste se disperse largement entre les marchés, ce qui correspond à une extension gratuite installée depuis le dépôt WordPress par des propriétaires du monde entier plutôt qu’à un produit poussé par des revendeurs régionaux.

La question utile n’est presque jamais de savoir si un domaine donné utilise l’extension. Les équipes de sécurité veulent la population qui tourne encore sur des versions obsolètes, ce qui exige de relier l’identifiant de version au domaine sur l’ensemble complet. Les fournisseurs d’hébergement et de performance veulent la population qui s’est déjà souciée de la vitesse, car ces propriétaires ont montré une intention et constituent le marché accessible pour un hébergeur plus rapide ou un service d’optimisation payant. Les auteurs d’extensions veulent savoir ce que ces sites utilisent d’autre. Une liste téléchargeable répond à ces trois besoins à la fois en réunissant domaine, version, pays et technologies installées en parallèle dans un seul fichier, ce qu’aucune requête domaine par domaine ne peut assembler à grande échelle.