Tony Wang9 Min. LesezeitWir haben 978K Websites gefingerprintet: Cloudflare, WordPress und der CAPTCHA-Abgleich
978.539 Seiten gefingerprintet: Cloudflare steht vor 36,7 %, WordPress betreibt 73,1 % jeder CMS-Seite, und die CAPTCHA-Verbreitung bestätigt unabhängig unseren Anti-Bot-Index.
Wer „WordPress-Marktanteil" oder „Cloudflare-Marktanteil" sucht, dem gehört W3Techs die Antwort — schon seit einem Jahrzehnt, und es gibt keinen Grund, bei dieser generischen Suchanfrage zu konkurrieren. Was wir stattdessen tun können: einen eigenen, unabhängigen Fingerprint-Durchlauf über die Tranco-Top-1M laufen lassen, die Methodik offen veröffentlichen und — weil wir zusätzlich einen separaten Anti-Bot-Erkennungsindex betreiben — eine Zahl gegenprüfen, die keine reine CMS-Tracking-Seite reproduzieren kann: wie viele Seiten ein CAPTCHA zeigen, auf zwei völlig verschiedene Arten gemessen, mit nahezu derselben Antwort.
Wer steht vor dem Web
Über ein CDN laufen und man gehört zur Mehrheit: 59,5 % aller 978.539 Seiten im Datensatz tun das. Aber „CDN-Markt" unterschätzt, wie konzentriert diese Mehrheit tatsächlich ist — ein Anbieter dominiert vollständig.
Innerhalb der CDN-Kategorie ist Cloudflare kein Marktführer — es ist nahezu der gesamte Markt:
Cloudflare steht vor 36,7 % jeder Domain im gesamten Datensatz von 978.539 Seiten — nicht nur der CDN-Teilmenge — und macht es damit, neben „irgendein Webserver läuft", zum am häufigsten geteilten Infrastrukturbaustein im Internet. Das ist dieselbe Konzentration, die der Anti-Bot Adoption Index auch aus entgegengesetzter Richtung fand: Cloudflare deckt dort ebenfalls 45 % der erreichbaren Seiten ab, nur gemessen als Bot-Management-Schicht statt als CDN.
WordPress hat keinen Rivalen — es hat einen langen Ausläufer
Unter den 203.498 Seiten mit erkanntem CMS entfällt allein auf WordPress 148.707 — 73,1 % jeder CMS-Seite im Web, oder 18,9 % des gesamten Datensatzes unabhängig vom CMS-Status. Keine andere Plattform kommt auch nur in die Nähe:
Der Abstand zwischen Platz 1 und Platz 2 ist hier weiter (73,1 % gegenüber 6,9 %) als in fast jeder anderen Technologiekategorie im Datensatz — WordPress konkurriert nicht wirklich mit Drupal oder Joomla, sondern eher mit dem langen Ausläufer aus individuell gebauten und headless Seiten, die überhaupt keine erkennbare CMS-Signatur tragen.
Die Plugin-Ökonomie hält WooCommerce in derselben Liga wie Shopify
E-Commerce ist die eine Kategorie, in der sich WordPress' Dominanz nicht vollständig überträgt — weil WooCommerce ein Plugin ist, das auf ein Allzweck-CMS aufgesetzt wird, keine zweckgebaute Store-Plattform, und dennoch fast gleichauf mit Shopify an der Spitze landet:
Der Abgleich: CAPTCHA-Verbreitung, auf zwei verschiedene Arten gemessen
Das ist die Erkenntnis, die ein reiner Tech-Stack-Tracker nicht liefern kann, weil sie einen zweiten, unabhängig betriebenen Datensatz erfordert. 70.086 Seiten in diesem Fingerprint-Durchlauf — 8,9 % der 787.205 erreichbaren Domains — betten ein CAPTCHA-Widget ein (reCAPTCHA, hCaptcha, Cloudflare Turnstile oder Arkose Labs), erkannt durch Abgleich bekannter Skript- und DOM-Signaturen im statischen HTML.
Separat hat Crawloras Anti-Bot Adoption Index einen anderen Top-1M-Durchlauf (top1m-20260614) mit einer völlig anderen Technik gescannt — das Live-Antwort- und Challenge-Verhalten jeder Seite geprüft statt statisches HTML zu lesen — und fand 9,4 % seiner 818.614 erreichbaren Seiten mit CAPTCHA-artiger Signatur (76.755 Seiten):
Ein Abstand von 0,5 Punkten zwischen einem passiven HTML-Signatur-Read und einem aktiven Challenge-Response-Probing ist nah genug, um dies als unabhängige Bestätigungen derselben zugrunde liegenden Quote zu werten, statt als zwei unabhängige Zahlen — der kleine Unterschied ist genau das, was man erwarten würde, da manche Seiten ein CAPTCHA-Widget einbetten, das ein statischer Crawl sehen kann, aber während eines passiven Probings nie tatsächlich auslöst, und umgekehrt. Keiner der beiden Datensätze wurde gebaut, um den anderen zu validieren — sie liefen zu unterschiedlichen Zeiten, von unterschiedlichen internen Teams, mit unterschiedlichen Signaturen. Trotzdem auf einen halben Punkt genau zu kommen, ist der stärkste Beleg, den beide Studien haben, dass ihre CAPTCHA-Zahl real ist und kein Detektor-Artefakt.
Hinter dem CDN betreibt Nginx still ein Fünftel des Webs
Webserver-Fingerprinting ist die Kategorie, in der sich BuiltWith-artige Tools am stärksten uneinig sind, weil so viele Server ihre Identität hinter einem CDN verbergen. Wo eine Server-Signatur sichtbar ist, dominiert Nginx:
Apaches nahezu vollständige Abwesenheit hier (59 Domains, praktisch auf null gerundet in der erkannten Server-Kategorie) bedeutet nicht, dass Apache ausgestorben ist — es bedeutet, dass die Seiten, die es noch betreiben, überwältigend hinter einem CDN sitzen, das den Server-Header entfernt oder ersetzt, bevor er einen Fingerprint-Durchlauf erreicht. Nur 15,7 % des gesamten Datensatzes zeigen überhaupt eine Webserver-Signatur.
Was das bedeutet, wenn Sie auf dem offenen Web aufbauen
Für Wettbewerbs- und Marktanteilsrecherche ist die praktische Lehre, dass WordPress' 73,1-%-CMS-Anteil und Cloudflares 76,2-%-CDN-Anteil mittlerweile eher Standardeinstellungen als Wahlmöglichkeiten sind — die Frage „für welche Plattform sollte ich bauen" wird zunehmend zu „wie arbeite ich gut innerhalb von WordPress und hinter Cloudflare", nicht mehr „welche von fünf etwa gleichwertigen Optionen wähle ich". Für Anti-Bot- und Scraping-Teams ist der CAPTCHA-Abgleich die operative Erkenntnis: Etwa 1 von 11 Seiten, die Sie jemals crawlen werden, bettet irgendein CAPTCHA-Widget ein, bestätigt durch zwei unabhängige Messungen — planen Sie CAPTCHA-Lösungskapazität für diese Quote ein, nicht als seltenen Randfall. Und für alle, die ihr eigenes Wettbewerbsumfeld fingerprinten, ist dieser Datensatz genau die Art von „Wer betreibt was"-Grundwahrheit, die normalerweise hinter einem kostenpflichtigen BuiltWith-/Wappalyzer-Export verschlossen ist — hier ist es ein einziger REST-API-Aufruf.
Den vollständigen Tech-Stack-Datensatz abfragen
978.539 gefingerprintete Domains — CDN, CMS, E-Commerce, Analytics, Webserver und mehr — über eine REST-API. Zum Abgleich mit dem Anti-Bot-Index für Erkennungsarbeit.
Häufig gestellte Fragen
Was ist 2026 das häufigste CDN?
Cloudflare, mit weitem Abstand. Beim Fingerprinting der Tranco-Top-1M steht Cloudflare vor 36,7 % jeder Seite im Datensatz (359.429 Domains) und 76,2 % speziell der CDN-Kategorie — mehr als jedes andere benannte CDN zusammen, etwa 9-mal so viel wie das zweitgrößte, Amazon CloudFront.
Welcher Prozentsatz der Websites nutzt WordPress?
In Crawloras Fingerprint-Durchlauf vom Juli 2026 über 978.539 Tranco-Top-1M-Domains betreibt WordPress 18,9 % des gesamten Datensatzes und 73,1 % jeder Seite mit erkanntem CMS. Kein anderes CMS knackt 7 % der CMS-Kategorie — Drupal folgt mit weitem Abstand auf Platz zwei mit 6,9 %.
Welcher Prozentsatz der Websites nutzt ein CAPTCHA?
8,9 % (70.086 von 787.205 erreichbaren Seiten) betten ein CAPTCHA-Widget ein, gemessen per statischem HTML-Fingerprint. Diese Zahl bestätigt unabhängig Crawloras separat betriebenen Anti-Bot Adoption Index, der bei einer anderen Top-1M-Erreichbarkeits-Stichprobe 9,4 % per Challenge-Response-Probing maß — zwei verschiedene Erkennungsmethoden, die einen halben Punkt auseinanderliegen.
Shopify vs. WooCommerce — was ist häufiger?
Sie liegen nahezu gleichauf: Shopify betreibt 42,2 % der erkannten E-Commerce-Storefronts (29.374 Seiten) und WooCommerce 35,9 % (24.964 Seiten) im Fingerprint-Durchlauf vom Juli 2026. WooCommerces Ergebnis ist bemerkenswert, da es ein WordPress-Plugin ist, keine dedizierte gehostete Plattform, und dennoch fast an Shopify heranreicht.
Wie wurden diese Tech-Stack-Daten erhoben?
Startseiten-HTML und Response-Header der Tranco-Top-1.000.000-Domains wurden gegen eine Technologie-Signaturdatenbank gefingerprintet (CDN, CMS, E-Commerce, Analytics, Webserver und mehr) — dieselbe Erkennungsklasse, die BuiltWith und Wappalyzer verwenden. 80,4 % der Domains lösten eine funktionierende Startseite auf; jede Zahl ist auf einen einzelnen Scan-Durchlauf begrenzt, um Doppelzählungen zu vermeiden.