CMS-Checker: Welches CMS nutzt diese Website?

Um herauszufinden, welches CMS eine Website nutzt, geben Sie die URL in einen CMS-Checker ein oder öffnen den Seitenquelltext und suchen nach typischen Pfaden wie /wp-content/ oder /cdn/shop/. Verlassen Sie sich nicht auf das Generator-Meta-Tag: In unserem Test von 1.127 Startseiten im Oktober 2026 nannte es das CMS nur auf einem Drittel der Websites, die eines hatten.

Ob Sie Wettbewerber recherchieren, mögliche Partner bewerten oder gezielte Vertriebslisten aufbauen: Zu wissen, wie man erkennt, welches CMS eine Website verwendet, brauchen Sie immer wieder. Dieser Leitfaden zeigt 9 Methoden, die Tools, die sich lohnen, und was unser eigener Test von 1.127 Startseiten darüber verrät, welche Signale ein CMS tatsächlich preisgeben.

Die Grundlagen von CMS verstehen

Was ist ein CMS?

Ein Content Management System (CMS) ist eine Software, mit der sich digitale Inhalte einer Website erstellen, verwalten und bearbeiten lassen, ohne dass spezielle technische Kenntnisse erforderlich sind. Es ist die Grundlage der meisten heutigen Websites, vom Blog bis zur Unternehmensplattform.

Wenn Sie fragen, „welches CMS diese Website verwendet“, versuchen Sie im Wesentlichen herauszufinden, welche Software zur Erstellung und Verwaltung dieser Website verwendet wurde. Die Antwort sagt viel über das technische Niveau eines Unternehmens, sein Budget und mögliche Schwachstellen.

Welchen Anteil haben die einzelnen CMS 2026?

Vor den Methoden hilft ein Blick darauf, was Sie wahrscheinlich finden werden. Laut W3Techs, Stand Oktober 2026:

• WordPress: 39,5 % aller Websites und 58,2 % der Websites, deren CMS W3Techs erkennt
• Shopify: 5,3 % aller Websites (7,9 % der Websites mit CMS)
• Wix: 4,2 % (6,1 %)
• Squarespace: 2,4 % (3,6 %)
• Joomla, Webflow und Drupal: 1,1 %, 0,8 % und 0,6 % aller Websites
• Kein bekanntes CMS: 32,1 % der Websites nutzen keines der Systeme, die W3Techs erfasst

Wie ein CMS im Webdesign funktioniert

Wer den Aufbau eines CMS versteht, erkennt es leichter:

Inhalte erstellen: Das CMS bietet einen visuellen Editor (WYSIWYG), in dem Nutzer Inhalte erstellen und formatieren, ohne HTML oder CSS zu schreiben.

Inhalte speichern: Inhalte liegen in Datenbanken (MySQL bei WordPress, MongoDB bei manchen Headless-CMS). Daraus entstehen erkennbare Muster in der Art, wie Daten ausgeliefert werden.

Inhalte veröffentlichen: Das CMS holt Inhalte aus der Datenbank, wendet Themes und Vorlagen an und rendert die fertige Seite. Dabei bleiben oft erkennbare Spuren im HTML-Quelltext.

Nutzer verwalten: Ein CMS regelt Anmeldung und Berechtigungen, oft mit vorhersehbaren Login-URLs (/wp-admin, /admin, /user/login).

SEO verwalten: Die meisten CMS erzeugen Meta-Tags, Sitemaps und strukturierte Daten, und all das kann die Plattform verraten.

9 Wege, das CMS einer Website zu erkennen (Methoden 2026)

Hier sind die wirksamsten Methoden zur CMS-Erkennung, sortiert von einfach bis technisch. Wo unser Startseiten-Test das Signal gemessen hat, auf dem eine Methode beruht, stehen die Zahlen direkt dabei.

1. Spezielle CMS-Erkennungstools nutzen (schnellste Methode)

Am schnellsten geht es mit einem CMS-Checker: einem Tool zur Technologie-Erkennung, dem Sie eine URL geben. Solche Tools bündeln mehrere Erkennungsmethoden in einem automatischen Scan.

Offenlegung: TechnologyChecker ist Kunde von SEOmator. Die Angaben unten stammen von seinen eigenen veröffentlichten Seiten, gelesen am 31. Oktober 2026, genau wie bei Wappalyzer und BuiltWith.

Die wichtigsten CMS-Erkennungstools im Vergleich

TechnologyChecker: der Vorteil für den Vertrieb

Klassische CMS-Detektoren zeigen nur Technologien. TechnologyChecker verbindet die Erkennung mit Unternehmensdaten. Laut seiner Preisseite und Startseite:

• Über 40.000 Technologien auf 29,9 Millionen aktiven Unternehmensdomains, in jedem Tarif dieselbe Abdeckung
• Verifizierte Kontakte von Entscheidern, zugeordnet zu Technologieprofilen, ab dem Pro-Tarif
• Massenabfragen, CRM-Integrationen und eine API ab Pro (89 $ im Monat, 10.000 Abfragen)
• Benachrichtigungen, wenn ein Unternehmen eine Technologie einführt oder aufgibt
• 20 Jahre Nutzungshistorie: die jüngeren Jahre aus eigenen Crawls, ältere aus öffentlichen Archiven wie Common Crawl rekonstruiert (die vollen 20 Jahre im Scale-Tarif für 249 $ im Monat)

Damit passt es zu Vertriebsteams, die Unternehmen mit einer bestimmten Technologie finden und die Entscheider aus derselben Liste erreichen wollen.

Sie suchen eine Alternative zu Wappalyzer?

Das offene Repository von Wappalyzer wurde im August 2023 privat gestellt. Deshalb suchen viele nach Ersatz. Die offenen Fingerabdrücke leben in enthec/webappanalyzer weiter, einer GPL-3.0-Fortführung des „ikonischen Wappalyzer“, die am 19. Oktober 2026 noch Updates bekam. Wenn Sie nur das CMS einer Website wissen wollen, müssen Sie vielleicht gar nicht wechseln:

• Die Erweiterung von Wappalyzer ist weiterhin kostenlos. Der Chrome-Eintrag zeigte am 31. Oktober 2026 3.000.000 Nutzer und 4,0 Sterne; bezahlt werden die Abfragen, Listen und die API des Kontos.
• WhatRuns ist eine kostenlose Browser-Erweiterung, die auch WordPress-Plugins nennt.
• BuiltWith und TechnologyChecker prüfen einzelne Websites kostenlos, BuiltWith ohne genanntes Limit und TechnologyChecker ohne Konto.

2. Quellcode und Dateipfade ansehen

Der HTML-Quelltext einer Seite zeigt dieselben CMS-Fingerabdrücke, die auch automatische Tools nutzen:

1. Klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie „Seitenquelltext anzeigen“
2. Suchen Sie (Strg+F / Cmd+F) nach dem Generator-Meta-Tag
3. Suchen Sie nach CMS-typischen Pfaden
4. Prüfen Sie die Pfade der JavaScript- und CSS-Dateien auf Hinweise zur Plattform

Schritt 3 erledigt die meiste Arbeit. Auf 238 der 366 Websites, auf denen wir ein CMS fanden, verrieten es Dateipfade, Skripte oder Markup, das Generator-Tag aber nicht. Das sind die Zeichenfolgen, die am häufigsten trafen, mit dem Header oder Cookie, der sie bestätigt:

Auch Dateien, die per CSS geladen werden, verraten das CMS, etwa Schriften aus einem Upload-Ordner:

Um das Generator-Tag zu lesen, ohne den Quelltext zu durchsuchen, listet unser kostenloser Meta-Tags-Checker jedes Meta-Tag im Head einer Seite auf, das Generator-Tag eingeschlossen.

3. Die Admin-Login-URL prüfen

Eine weitere clevere Methode, das CMS einer Website zu erkennen, ist das Hinzufügen typischer Admin-Pfade in der URL der Website. Jedes CMS hat vorhersehbare Admin-URLs:

• WordPress: /wp-admin oder /wp-login.php
• Drupal: /user/login oder /admin
• Joomla: /administrator
• Magento: /admin (oft angepasst)
• Shopify: /admin (leitet zum Shopify-Login weiter)
• Webflow: keine öffentliche Admin-URL (verwaltet über das webflow.com-Dashboard)

⚠️ Wichtig: Diese Methode dient nur der Erkennung. Versuchen Sie nie, ohne Berechtigung auf Admin-Bereiche zuzugreifen.

4. Die robots.txt untersuchen

Die Datei robots.txt kann wichtige Informationen über das CMS einer Website liefern. Geben Sie die URL der Website gefolgt von /robots.txt (www.example.com/robots.txt) in die Adressleiste ein. Oft stehen dort CMS-typische Anweisungen:

• WordPress: sperrt /wp-admin/, /wp-includes/
• Drupal: sperrt /core/, /modules/
• Magento: lange Liste, unter anderem /app/, /downloader/

Unser robots.txt-Tester ruft die Datei ab und zeigt, welche Pfade sie sperrt.

5. HTTP-Header analysieren

HTTP-Header enthalten Informationen über Server-Details und Technologie-Stack, einschließlich CMS. Mit dem HTTP-Header-Checker von SEOmator sehen Sie:

• X-Powered-By: zeigt eventuell PHP-Version oder Framework
• X-Drupal-Cache: deutet auf Drupal
• Powered-By: Shopify: bestätigt Shopify. Alle 35 Shopify-Shops in unserer Long-Tail-Stichprobe sendeten ihn, keiner den Header X-Shopify-Stage, den ältere Anleitungen nennen
• Link: verweist bei den meisten WordPress-Websites auf /wp-json/ (bei 78 der 123 WordPress-Startseiten unserer Long-Tail-Stichprobe)
• Server: zeigt den Webserver (Apache, Nginx, IIS)

Header verraten allerdings selten etwas, das der Quelltext nicht zeigt. Nur auf 5 der 366 Websites mit erkanntem CMS war ein Header oder Cookie das einzige Signal. un.org war eine davon: Im HTML der Startseite fanden wir kein Drupal-Markup, aber die Antwort enthielt X-Drupal-Cache und das Datum Expires: Sun, 19 Nov 1978, das Drupal standardmäßig sendet.

6. Cookie-Namen prüfen

Cookies enthalten oft CMS-Kennungen. Öffnen Sie die DevTools (F12), dann Anwendung und Cookies:

• WordPress: wordpress_logged_in, wp-settings
• Drupal: SSESS, Drupal.visitor
• Magento: PHPSESSID, frontend

7. Die Fußzeile der Website prüfen

Oft erwähnen Websites ihr CMS in der Fußzeile: ein offensichtlicher, aber oft übersehener Hinweis. Sie müssen nur bis zum Ende der Website scrollen und in der Fußzeile nach einem CMS-Namen suchen, etwa nach „Powered by“.

8. Die URL-Struktur analysieren

URL-Muster können auf das CMS hinweisen:

• WordPress (Standard): /?p=123 oder /category/post-name/
• Drupal: /node/123
• Shopify: /products/, /collections/
• Ghost: /tag/, schlichte Slugs

9. Browser-Erweiterungen zur Sofort-Erkennung nutzen

Für schnelle Prüfungen beim Surfen installieren Sie eine Erkennungs-Erweiterung:

1. Öffnen Sie Ihren Google Chrome-Browser und gehen Sie zum Chrome Web Store.
2. Geben Sie in der Suchleiste den Namen der Erweiterung ein (z. B. „Wappalyzer“ oder „BuiltWith“).
3. Sobald Sie die Erweiterung gefunden haben, klicken Sie auf „Zu Chrome hinzufügen“.
4. Nach der Installation erscheint das Symbol der Erweiterung in der Symbolleiste.

Nach der Installation klicken Sie auf das Symbol der Erweiterung, während Sie auf einer Website surfen, um die Details unter der Haube zu erfahren. Wie bei jedem Tool müssen Sie bedenken, dass die Ergebnisse von Erweiterungen nicht unfehlbar sind.

⚠️ Hinweis zur Genauigkeit: Browser-Erweiterungen sind bequem, übersehen aber eventuell serverseitige Technologien, weil sie nur sehen, was in Ihrem Browser geladen wird. Für DNS-Einträge, Subdomains und Listen vieler Domains kombinieren Sie die Erweiterung mit einem API-basierten Tool wie TechnologyChecker.

Was hat unser Test von 1.127 Startseiten ergeben?

Am 31. Oktober 2026 haben wir die Startseiten der Tranco-Top-1.000 und von 1.000 zufällig gezogenen kleineren Websites abgerufen und im rohen HTML, in den Headern und Cookies nach 47 CMS-Fingerabdrücken gesucht. Den Test können wir jederzeit wiederholen.

Die größten Websites sehen anders aus. Microsoft, Cisco, IBM, Samsung und Nvidia laden Dateien aus dem Pfad /etc.clientlibs/ von Adobe Experience Manager, und GitHub, OpenAI und Anthropic liefern Bilder der Startseite über die Asset-CDNs von Contentful oder Sanity aus. Diese Headless-Systeme hinterlassen weder ein Generator-Tag noch eine Admin-URL, ein CMS-Checker sieht sie also nur über die Bildadressen.

Weiter unten in der Liste passt das Bild besser zu W3Techs: WordPress stellte 52,8 % der gefundenen CMS, Shopify lag auf Platz zwei.

Eine Startseite kann auch zwei Systeme nutzen. Die Startseite von media.net ist mit Webflow gebaut, lädt aber Skripte und Styles aus dem eigenen WordPress-Theme-Ordner. Ein Checker, der pro Website nur ein CMS meldet, würde die Hälfte davon verschweigen.

Ich baue React- und Next.js-Frontends für B2B-SaaS-Produkte, deshalb lese ich leere Ergebnisse nicht als Versagen des Tools. Eine Website, deren Inhalte im Code liegen oder aus einer Headless-API kommen, ohne Bilder auf dem CDN dieser API, hat schlicht kein CMS-Markup, das ein Checker finden könnte.

Warum die CMS-Erkennung für Ihr Unternehmen zählt

Vertrieb und Leadgenerierung

Technologiedaten treiben moderne Vertriebsstrategien an:

• Gezieltes Prospecting: alle Unternehmen finden, die ein bestimmtes CMS nutzen
• Wettbewerbsverdrängung: Unternehmen erkennen, die Produkte der Konkurrenz einsetzen
• Zeitsignale: Unternehmen, die das CMS wechseln, haben oft Budget für verwandte Leistungen

Wettbewerbsanalyse

Der Technologie-Stack eines Wettbewerbers zeigt seine Investitionsschwerpunkte, seine technischen Möglichkeiten und Grenzen sowie mögliche Schwächen und Chancen.

Website-Entwicklung und Migration

Vor einem Redesign-Angebot hilft das aktuelle CMS dabei, den Aufwand einer Migration abzuschätzen, den Export der Inhalte zu planen und realistische Zeitpläne zu setzen. Unsere Checkliste zur Website-Migration zeigt, was Sie beim Umzug schützen müssen.

Das richtige CMS wählen: Überlegungen für 2026

Wenn Sie ein CMS für Ihre eigene Website suchen, beurteilen Sie zuerst den Zweck Ihrer Website: Ein Blog benötigt ein anderes CMS als eine vollwertige eCommerce-Website oder ein Online-Portfolio. Achten Sie außerdem auf diese Punkte:

Wann welche Plattform passt

WordPress (58,2 % der Websites mit CMS): am besten für inhaltsreiche Websites, Blogs und alle, die ein großes Plugin-Angebot brauchen.

Shopify (7,9 %): ideal für E-Commerce ohne technischen Aufwand. Wenn Sie einen Shop prüfen, hilft unser Shopify-SEO-Audit.

Webflow: für designorientierte Teams, die visuell entwickeln wollen, ohne zu programmieren.

Headless-CMS (Contentful, Strapi, Sanity): für technische Teams, die Inhalte flexibel über eine API ausliefern wollen. Das bedeutet oft ein JavaScript-lastiges Frontend, mit den SEO-Folgen, die unser Leitfaden zu Single-Page-Applications beschreibt.

Wohin entwickelt sich die CMS-Erkennung?

Die Erkennung geht vom Lesen einer einzelnen Seite zum Kombinieren mehrerer Quellen über, weil eine einzelne Seite das CMS oft gar nicht zeigt.

Rendering und mehrere Signale

Der Grund sind Headless-Websites. In unserer Top-1.000-Stichprobe zeigten 25 Startseiten ein Headless-CMS nur über Bildadressen auf dessen CDN. Ein roher Abruf wie unserer übersieht außerdem alles, was eine Seite per JavaScript nachlädt. Checker, die die Seite in einem Browser rendern und DNS- und Zertifikatsdaten ergänzen, wie TechnologyChecker es nach eigener Aussage tut, sehen deshalb mehr.

Verknüpfung mit Vertriebsdaten

Dass Technologiedaten heute mit Kontaktdatenbanken verbunden werden, zeigt, wie die CMS-Erkennung von der Neugier zur Vertriebsinfrastruktur geworden ist. TechnologyChecker, BuiltWith und Wappalyzer verkaufen inzwischen alle Unternehmens- und Kontaktdaten neben der Erkennung.

Historische Daten und Trendanalyse

Mit Verlaufsdaten sehen Teams, wann eine Website die Plattform gewechselt hat, und können Ansprache oder Ranking-Analysen an diesem Datum ausrichten. TechnologyChecker verkauft 20-jährige Nutzungshistorien: eigene Crawls für die jüngeren Jahre, öffentliche Archive wie Common Crawl für den Rest. Aus Archiven rekonstruierte Historie ist nützlich, bleibt aber eine Rekonstruktion. Prüfen Sie ein wichtiges Datum deshalb mit einer zweiten Quelle.

So haben wir den CMS-Test durchgeführt

• Stichprobe: Tranco-Liste 746VX, erstellt am 30. Oktober 2026 aus fünf Popularitätsquellen. Wir nahmen die Top 1.000 und 1.000 zufällig gezogene Domains (fester Seed) von Rang 100.001 bis 1.000.000.
• Abruf: eine HTTPS-Anfrage pro Startseite am 31. Oktober 2026, aus Istanbul, mit dem User-Agent eines Desktop-Chrome und Englisch als gewünschter Sprache. Wir folgten Weiterleitungen und wichen auf den www.-Host aus. Es lief kein JavaScript.
• Ausschlüsse: 471 Domains antworteten nicht (bei den Top 1.000 vor allem Infrastruktur-Domains wie CDNs und DNS-Hosts ohne Website), 196 lieferten eine Bot-Sperre, der Rest Fehler oder kein HTML. Domains, die auf dieselbe Website weiterleiten, etwa sharepoint.com und windows.com auf microsoft.com, zählen einmal.
• Fingerabdrücke: 47 CMS, Website-Baukästen, Shop-Plattformen, gehostete Blogs und Headless-CMS, jeweils erkannt über Generator-Tag, Markup, Response-Header oder Cookie. Es zählen nur Verweise, die zur eigenen Installation der Website gehören, etwa Theme-Dateien, Kernskripte und API-Links. Ein einzelnes eingebundenes Bild einer fremden Website zählt nicht.
• Kontrolle: Wir haben die Belege jedes Treffers in den Top 1.000 und jedes Nicht-WordPress-Treffers im Long Tail geprüft. Zwei Regeln schlugen im ersten Durchlauf falsch an, bei einem Substack-Bild auf einer Nachrichtenseite und beim Datei-CDN von Wix auf DeviantArt, das zu Wix gehört. Wir haben beide verschärft und die Auswertung neu laufen lassen.
• Grenzen: Eine Startseite pro Website und kein Rendering, jeder Anteil hier ist also eine Untergrenze. Bot-Sperren verbargen 196 Websites, darunter Amazon, die New York Times und Booking.com, und eine aus Istanbul abgerufene Seite kann von dem abweichen, was Besucher in Deutschland sehen.

Der Test ist vom Abruf bis zu den Tabellen automatisiert, wir können ihn also mit einer neuen Tranco-Liste wiederholen und vergleichen.

Häufig gestellte Fragen

Wie finde ich am schnellsten heraus, welches CMS eine Website nutzt?

Mit einem Online-Technologie-Checker: URL eingeben, Ergebnis in Sekunden. TechnologyChecker und BuiltWith prüfen einzelne Websites kostenlos, und die kostenlose Erweiterung von Wappalyzer zeigt den Stack der gerade geöffneten Seite. Für viele Domains auf einmal deckt der Pro-Tarif von TechnologyChecker 10.000 Abfragen im Monat für 89 $ ab.

Gibt es einen kostenlosen CMS-Checker?

Ja. Die Browser-Erweiterungen von Wappalyzer und WhatRuns sind kostenlos, BuiltWith prüft einzelne Websites kostenlos, und TechnologyChecker bietet 100 Abfragen im Monat mit kostenlosem Konto. Die manuellen Methoden oben kosten nichts und nutzen dieselben Signale wie unser Test.

Kann ich das CMS ohne Browser-Erweiterung prüfen?

Ja. Öffnen Sie den Seitenquelltext (Strg+U, auf dem Mac Cmd+Option+U) und suchen Sie nach generator, wp-content, cdn/shop oder drupal. Findet sich nichts, prüfen Sie die Response-Header mit einem HTTP-Header-Checker oder nutzen Sie eine Online-Abfrage.

Kann ich das CMS mehrerer Websites gleichzeitig erkennen?

Ja. Für diejenigen, die das CMS mehrerer Websites gleichzeitig aufspüren müssen, ist die Batch-Erkennung eine hervorragende Option. TechnologyChecker, BuiltWith und Wappalyzer bieten in bezahlten Tarifen Massenabfragen per API. Die API von TechnologyChecker beginnt mit Pro für 89 $ im Monat, die von Wappalyzer mit Business für 450 $, und die Tarife von BuiltWith starten bei 295 $.

Warum kann ich das CMS mancher Websites nicht erkennen?

Dafür gibt es mehrere Gründe: Eigenentwicklungen, stark angepasste CMS-Installationen, Headless-Architekturen oder ein Bot-Schutz, der automatische Prüfungen blockiert. In unserem Test zeigten 73 % der Top-1.000-Startseiten und 63 % der kleineren Websites kein CMS, das wir zuordnen konnten, und 196 Websites lieferten statt der Startseite eine Bot-Sperre.

Ist Wappalyzer oder BuiltWith besser für die CMS-Erkennung?

Beide sehen Unterschiedliches. Die Erweiterung von Wappalyzer liest die Live-Seite in Ihrem Browser und eignet sich für eine schnelle Prüfung der Website vor Ihnen. BuiltWith antwortet aus seinem eigenen wöchentlichen Crawl und ist daher besser für Listen von Websites mit einem bestimmten CMS und für die Historie. Für das CMS einer einzelnen Website reicht beides.

Ist die CMS-Erkennung legal?

Ja. Die CMS-Erkennung wertet öffentlich zugängliche Informationen aus (HTML-Quelltext, HTTP-Header, öffentliche Dateien). Das ist vergleichbar mit dem Lesen des Impressums eines Buches.

Welches Tool ist am besten für Vertriebsteams?

TechnologyChecker ist für den Vertrieb gebaut. Es verbindet die Technologie-Erkennung mit verifizierten Kontakten, CRM-Integrationen sowie Benachrichtigungen bei Einführung und Abschaltung von Technologien, mit einer API ab 89 $ im Monat.

Das Wichtigste in Kürze

• Nutzen Sie einen CMS-Checker für Tempo und den Seitenquelltext für alles, was er nicht erklärt
• Suchen Sie im Quelltext nach Dateipfaden: Das Generator-Tag übersah im Oktober 2026 66,4 % der gefundenen CMS
• WordPress läuft auf 39,5 % aller Websites (W3Techs), aber nur 7,9 % der geprüften Top-1.000-Startseiten zeigten es
• Im rohen HTML zeigen sich Headless-CMS nur über ihre Asset-CDNs, rechnen Sie bei großen Websites also oft mit leeren Ergebnissen
• CMS-Daten werden zu Vertriebswissen, wenn sie mit Kontaktdaten verbunden sind

Weiterlesen

Vertiefen Sie Ihr Wissen über Web-Technologien mit diesen Leitfäden: