978,000件のウェブサイトをフィンガープリント：Cloudflare、WordPress、CAPTCHA相互検証

「WordPress市場シェア」や「Cloudflare市場シェア」を検索すれば、W3Techsがその答えを独占している——もう10年もそうだし、この一般的な検索クエリで競う理由はない。代わりに私たちができること：Tranco Top-1Mに対して独自の独立したフィンガープリント調査を実施し、その手法をオープンに公開し——そして私たちは別途アンチボット検出インデックスも運営しているため——純粋なCMSトラッキングサイトには再現できない1つの数字を相互検証すること：どれだけのサイトがCAPTCHAを提示しているかを、2つの全く異なる方法で測定し、ほぼ同じ答えにたどり着く。

誰がウェブの前段に立っているか

CDNを経由すれば多数派に入る：データセット内の978,539サイトのうち59.5%がそうしている。だが「CDN市場」という言葉は、その多数派が実際にはどれほど集中しているかを過小評価している——1社が完全に支配しているのだ。

CDN467,976・47.8%

アナリティクス350,407・35.8%

JavaScriptライブラリ321,948・32.9%

タグマネージャー312,029・31.9%

フォント288,314・29.5%

UIフレームワーク237,784・24.3%

CMS203,498・20.8%

ウェブサーバー153,365・15.7%

Eコマース69,615・7.1%

CDNカテゴリー内では、Cloudflareは首位というより——ほぼ市場そのものだ：

Cloudflare356,766・76.2%

Amazon CloudFront39,108・8.4%

cdnjs33,499・7.2%

jsDelivr17,824・3.8%

Fastly14,292・3.1%

unpkg3,723・0.8%

Varnish2,726・0.6%

Cloudflareはデータセット全体978,539サイトのうち36.7%——CDNサブセットだけではなく——の前段に立っており、「何らかのウェブサーバーが動いている」ことと並んで、インターネット上で最も共有された単一のインフラとなっている。これはAnti-Bot Adoption Indexが逆方向から見出したのと同じ集中度だ：そちらでもCloudflareは到達可能サイトの45%をカバーしており、CDNではなくボット管理レイヤーとして測定されているだけの違いだ。

WordPressにライバルはいない——あるのは長い裾野だけ

CMSが検出された203,498サイトのうち、WordPressだけで148,707サイト——CMSを持つサイトの73.1%、CMSの有無に関わらずデータセット全体の18.9%を占める。他のどのプラットフォームもこれに肉薄すらしていない：

WordPress148,707・73.1%

Drupal13,992・6.9%

Webflow7,555・3.7%

Adobe Experience Manager5,583・2.7%

TYPO33,988・2.0%

PrestaShop3,545・1.7%

Joomla3,316・1.6%

HubSpot CMS2,675・1.3%

Blogger2,393・1.2%

Contentful2,290・1.1%

1位と2位の差（73.1% vs 6.9%）は、データセット内のほぼどの技術カテゴリーよりも大きい——WordPressはDrupalやJoomlaと競っているというより、検出可能なCMSシグネチャを一切持たない、個別構築やヘッドレスサイトの長い裾野と競っているのだ。

プラグイン経済がWooCommerceをShopifyと同じリーグに押し上げる

Eコマースは、WordPressの支配が完全には及ばない唯一のカテゴリーだ——WooCommerceは専用に作られたストアプラットフォームではなく、汎用CMSに取り付けられたプラグインでありながら、それでもShopifyとほぼ並んで首位に立っている：

Shopify29,374・42.2%

WooCommerce24,964・35.9%

Magento6,223・8.9%

PrestaShop3,551・5.1%

OpenCart2,013・2.9%

Salesforce Commerce Cloud1,379・2.0%

BigCommerce1,123・1.6%

Recharge825・1.2%

相互検証：CAPTCHA普及率を2つの異なる方法で測定する

これは純粋なテックスタックトラッカーでは出せない発見だ。なぜなら、独立して運営される2つ目のデータセットが必要になるからだ。今回のフィンガープリント調査では、到達可能な787,205ドメインのうち70,086サイト——8.9%——がCAPTCHAウィジェット（reCAPTCHA、hCaptcha、Cloudflare Turnstile、またはArkose Labs）を埋め込んでおり、静的HTML内の既知のスクリプトおよびDOMシグネチャの照合によって検出された。

これとは別に、CrawloraのAnti-Bot Adoption Indexは異なるTop-1M調査回（top1m-20260614）を、全く異なる技術——静的HTMLを読むのではなく、各サイトのライブレスポンスとチャレンジ挙動をプロービングする方法——でスキャンし、到達可能な818,614サイトのうち9.4%（76,755サイト）にCAPTCHA的なシグネチャを見出した：

テックスタックデータセット（静的HTMLフィンガープリント）8.9%

Anti-Bot Adoption Index（チャレンジ・レスポンス方式）9.4%

受動的なHTMLシグネチャ読み取りと能動的なチャレンジ・レスポンス方式のプロービングの間の0.5ポイントの差は、2つの無関係な数字というより、同じ根底にある割合を独立に裏付けたものと見なせるほど近い——この小さな差はまさに予想通りのものだ。一部のサイトは静的クロールでは見えるがパッシブなプロービング中には実際には発火しないCAPTCHAウィジェットを埋め込んでおり、その逆もあるからだ。どちらのデータセットも他方を検証するために構築されたわけではない——異なる時期に、異なる社内チームによって、異なるシグネチャを使って実施された。それでも0.5ポイント差にまで一致したことは、両方の調査にとって、そのCAPTCHA数値が検出器のアーティファクトではなく実在するものであるという最も強力な証拠となる。

CDNの裏側で、Nginxが静かにウェブの5分の1を運用している

ウェブサーバーのフィンガープリントは、BuiltWith系ツールが最も見解を異にするカテゴリーだ。あまりに多くのサーバーがCDNの裏に身元を隠しているためだ。サーバーシグネチャが露出している場合、Nginxが支配的だ：

Nginx142,602・93.0%

OpenResty7,954・5.2%

Envoy2,440・1.6%

Gunicorn302・0.2%

Apache59・0.1%未満

Apacheがここでほぼ存在しない（59ドメイン、検出されたサーバーカテゴリーの中では実質的にゼロに丸められる）のは、Apacheが消滅したことを意味しない——むしろ、今もApacheを運用しているサイトの大半が、フィンガープリント調査に届く前にServerヘッダーを取り除くか置き換えるCDNの裏に完全に隠れていることを意味する。データセット全体のうちウェブサーバーのシグネチャを何らか示しているのはわずか15.7%だ。

オープンなウェブの上に構築するなら

競合・市場シェア調査にとって実務的な教訓は、WordPressの73.1%というCMSシェアとCloudflareの76.2%というCDNシェアが、今や選択肢というよりデフォルトに近づいているということだ——「どのプラットフォーム向けに構築すべきか」という問いは、「ほぼ互角の5つの選択肢のうちどれを選ぶか」ではなく、「WordPressの内側で、そしてCloudflareの裏側でうまく仕事をするにはどうすればいいか」へと変わりつつある。アンチボット・スクレイピングチームにとって、CAPTCHAの相互検証は実務的な結論だ：クロールするサイトの約11件に1件は何らかのCAPTCHAウィジェットを埋め込んでおり、それは2つの独立した測定によって裏付けられている——稀なエッジケースとしてではなく、その割合に見合ったCAPTCHA解決能力を計画すべきだ。そして自社の競合環境をフィンガープリントするすべての人にとって、このデータセットはまさに、通常は有料のBuiltWith/Wappalyzerエクスポートの裏に隠されている「誰が何を運用しているか」という基礎データそのものだ——ここでは1回のREST API呼び出しで済む。

テックスタックデータセット全体を照会する

978,539件のフィンガープリント済みドメイン——CDN、CMS、Eコマース、アナリティクス、ウェブサーバーなど——1つのREST APIで。検出作業にはAnti-Bot Indexとの相互参照も。

データセットを見るAnti-Bot Index料金