CMS Detector

Welches WordPress-Theme und welche Plugins nutzt eine Website?

Lesen Sie die Ordnernamen in den Dateipfaden der Seite. Ein WordPress-Theme-Detector entnimmt den Ordner des Themes aus /wp-content/themes/<name>/ und öffnet dann die style.css dieses Themes, deren Header das Theme, seinen Autor, seine Version und bei einem Child-Theme auch das Eltern-Theme nennt.

Der Header ist der Ausweis des Themes, festgelegt im Theme-Handbuch von WordPress. Ein Child-Theme ergänzt Template: mit dem Ordner seines Eltern-Themes, sodass eine Seite zwei Themes zeigen kann: nalgene.com nutzt sein eigenes Nalgene Twenty Twenty auf Genesis 3.5.0.

Plugins zeigen sich auf dieselbe Weise, als Ordner /wp-content/plugins/<name>/, oft mit einer ?ver=-Nummer. Diese Nummer ist nur dann die Version des Plugins, wenn sie zu einem Release passt: Die Skripte von WooCommerce auf nalgene.com tragen 11.2.1, den Stable tag in seiner Readme auf WordPress.org, während die Datei eines anderen Plugins einen Zeitstempel trägt.

Sichtbar sind nur Plugins, die etwas in die Seite schreiben. Backups, Sicherheits-Tools oder ein Formular auf der Kontaktseite hinterlassen nichts im HTML der Startseite, daher kann kein Detector jedes Plugin einer Website auflisten.

Warum meldet ein CMS Detector „nicht gefunden“?

Meist, weil die gelesene Seite die Merkmale des CMS nicht trägt, und nicht, weil es kein CMS gibt. Vier Fälle erklären die meisten davon.

Wir nennen den Fall, wenn wir ihn erkennen: eine Bot-Prüfung statt der Website, ein Framework ohne CMS-Merkmale, Merkmale, die der Inhaber abgeschaltet hat, oder eine Seite, auf der ein anderes System läuft als auf dem Rest der Website.

Und manchmal gibt es wirklich keines: W3Techs findet auf 32,1 % der Websites kein CMS, das es kennt; ein Detector, der auf etwa jeder dritten Website nichts findet, arbeitet also normal.

Kann eine Website ihr CMS verbergen?

Teilweise. Bei einem selbst gehosteten CMS kann der Inhaber das Generator-Tag abschalten und ein oder zwei Pfade umbenennen, aber die Plattform prägt die Seite weiterhin; gehostete Plattformen wie Shopify und Wix können ihre Merkmale überhaupt nicht verbergen.

Das Verbergen ist selten vollständig. Das übliche WordPress-Snippet entfernt das Generator-Tag aus der Seite, aber nicht aus dem RSS-Feed, das Umbenennen von /wp-json/ lässt den Link rel="https://api.w.org/" stehen, und wer wp-content verschiebt, hat trotzdem einen Ordner /themes/ und ?ver=-Nummern in der Seite.

Deshalb heißt „nicht gefunden“ nie „kein CMS“: Auch auf einer Seite ohne sichtbare Merkmale kann jedes davon laufen. Verbirgt eine Website ihr CMS gut, sinkt unsere Antwort auf Wahrscheinlich oder Möglich und zeigt die Merkmale, die übrig bleiben.

Wie unterscheidet er sich von BuiltWith, Wappalyzer und WhatCMS?

BuiltWith antwortet aus seinem eigenen Index des Webs, Wappalyzer bietet Ergebnisse, die innerhalb der letzten 30 Tage verifiziert wurden, oder ein Live-Ergebnis, das fünf Abfragen kostet, und WhatCMS liest die Seite live, listet aber die letzten Abfragen auf seiner Startseite. Als CMS-Checker und Technologie-Checker für Websites liest dieser Detector die Seite, die Sie angeben, jetzt und zeigt die Zeile hinter jeder Antwort.

Ein Index eignet sich für die Historie: Die API von BuiltWith meldet, wann sie eine Domain zuletzt indexiert hat. Eine Live-Abfrage zeigt genau die Seite, die Sie einfügen, so wie sie jetzt ist, auch einen Shop- oder Blog-Unterordner.

Auch die kostenlose Nutzung unterscheidet sich: Wappalyzer verlangt für 50 Abfragen im Monat ein Konto, die Abfragen einzelner Websites bei BuiltWith sind kostenlos, und der kostenlose API-Tarif von WhatCMS umfasst 500 Erkennungen im Monat, private Abfragen ab 40 US-Dollar im Monat. Diese Seite braucht kein Konto und veröffentlicht nichts.