ZoomEye taraması 8,16 milyon WordPress kurulumu ve 541.960 Let's Encrypt sertifikası sayıyor

21 Ekim 2026'da dev.to'da yayımlanan iki yazı, bir önceki akşam yürütülen internet geneli bir tarama oturumunun sonuçlarını analiz ediyor ve birlikte, genellikle yalnızca genel hatlarıyla konuşulan web'in bölümlerine somut sayılar bağlıyor. 20 Ekim 2026'da yaklaşık UTC 22:32 ile 22:37 arasında ZoomEye arama motoruna yöneltilen sorgular, 8.156.602 tespit edilebilir WordPress kurulumu ve Let's Encrypt sertifikası sunan 541.960 varlık döndürdü; web sunucusu sayıları ise yüz milyonlara ulaşıyor.

Sorguların döndürdüğü sonuçlar

dev.to yazılarına göre — toplam eşleşme sayısını okumak için sub_type="all" ve tek kayıtlık sayfa boyutu kullanıldı — oturum şu rakamları üretti:

Sorgu	Eşleşen varlık
app="Apache httpd"	599.482.423
app="nginx"	313.028.543
http.header.server="nginx"	284.114.163
app="WordPress"	8.156.602
app="WordPress" && country="US"	5.155.170
ssl.cert.issuer.cn="Let's Encrypt"	541.960

İki yazı, ortak nginx rakamı olan 313.028.543 konusunda hemfikir.

WordPress rakamını okumak

WordPress sayısı, web sunucusu toplamlarının çok altında kalıyor; dev.to analizi bunu parmak izleme (fingerprinting) mantığına bağlıyor: bir web sunucusu parmak izi o yazılımı çalıştıran her sunucuyla eşleşirken, bir CMS parmak izi tarayıcının üzerinde çalışan uygulamayı tanımasını gerektiriyor.

ABD rakamı daha çarpıcı olan. 8.156.602 kurulumun 5.155.170'i — yaklaşık %63'ü — Amerika Birleşik Devletleri'ne çözümleniyor; ancak analiz bunun mülkiyetten çok barındırma coğrafyasını yansıttığını açıkça belirtiyor. ABD'de geniş ayak izine sahip bulut sağlayıcıları internete açık altyapının büyük bölümünü oluşturuyor; bu yüzden sitesini ABD'deki bir bulut bölgesinde çalıştıran bir Alman şirketi ABD sayısında görünüyor. Dolayısıyla ülke filtresi altyapının nerede barındırıldığını bulmak için iyi, kimin sahip olduğunu çözmek için zayıf.

Güvenlik okuması da aynı ölçüde temkinli. WordPress çekirdeği rutin olarak yamalanıyor; kalıcı risk eklenti ve temalarda, yani güncelleme hızını üçüncü taraf geliştiricilerin belirlediği ve kurulu sürümlerin dışarıdan bir tarayıcıya genellikle görünmez olduğu yerde. Bu bir asimetri yaratıyor: tarayıcılar yalnızca çekirdeği tespit edilebilen kurulumları sayabiliyor; belli bir eklenti açığına maruz kalan kurulumlar ise dışarıdan hiçbir şekilde ölçülemiyor. Yazının belirttiğine göre eklenti indirme sayılarından türetilen tahminler, canlı sitelerin kaçının maruz kaldığını değil, bir eklentinin ne kadar yaygın benimsendiğini ölçüyor.

Apache ve nginx rakamları esas olarak kalibrasyon işlevi görüyor. İki sunucunun barındırma ve kurumsal dağıtımlardaki konumlarıyla tutarlılar ve CDN arkasında yamalanmış, doğru yapılandırılmış bir sunucu, sayılsa bile bir maruziyet sorunu değil.

541.960 sertifika ne anlama geliyor

Let's Encrypt rakamı, mevcut Let's Encrypt sertifikalarının sayısı da değil, şifreli web servislerinin sayısı da değil. Toplama anında gözlemlenen TLS sertifikasında tam olarak bu veren (issuer) ortak adının taşıyan varlıkları sayıyor. Let's Encrypt birkaç ara sertifika otoritesi aracılığıyla sertifikalar düzenliyor, veren alanı zincirin nasıl ayrıştırıldığına bağlı olarak farklı biçimlerde kaydedilebiliyor ve bir CDN üzerinden sunulan sertifika kaynağın değil CDN'in olabilir. Sorgu ayrıca sertifika ya da alan adı değil varlık saydığı için, tek bir çok isimli sertifika birçok varlığa ya da tek bir varlığa karşılık gelebilir.

Sertifika yazısı gerçekten güvenilir olan üç kullanım öne sürüyor: bir sertifikanın not-after tarihi yetkili olduğu için süre sonu takibi; bir kuruluşun varlıklarında beklemediği bir veren adının genellikle yönetilmeyen bir proxy, bir CDN veya devralınmış bir alan adına işaret etmesi nedeniyle veren yoğunluğu; ve beklenmedik subject alternative name'ler — çünkü sertifikalar, bir servisin yanıt verdiği her ismi, bağlanan herkese açık biçimde listelemek zorunda, dolayısıyla bunlar iç sunucu adlarını, hazırlık ortamlarını ve unutulmuş alt alan adlarını tam olarak ortaya çıkarıyor. Halka açık güvenilir sertifikalara konan isimler kalıcı olarak certificate transparency log'larında yayımlanıyor.

Yazı ayrıca yaygın üç yanlış okumaya dikkat çekiyor: bir veren adı aktarımda şifreleme kanıtı değildir, çünkü self-signed sertifikalar da şifreler ve yalnızca doğrulamada başarısız olur; bir veren adı uç noktanın arkasında ne çalıştığına dair bilgi taşımaz; ve geçerli bir sertifika, üzerinde bakım yapılan bir sistem anlamına gelmez, çünkü ACME otomasyonu düzenleme ve yenileme maliyetini sıfıra yaklaştırmış durumda ama uygulama yamalamayı tamamen ayrı bir süreç olarak bırakıyor.

Operatörler için öneriler

Yazılar ölçümleri pratik tavsiyelerle birlikte sunuyor. WordPress tarafında: envanteri alan adına değil kuruluma göre tutun, eklenti ve tema sürümlerini merkezi olarak izleyin, çekirdeği yamalayan bir yönetimli barındırıcının eklentileri yamalamadığını unutmayın ve harici taramaları, kimsenin belgelemediği kurulumları ortaya çıkarabilen bir çapraz kontrol olarak görün. Sertifikalarda: gözlemlenen isimleri DNS envanteriyle karşılaştırın, verene göre gruplayın, süre sonu takibini yamalamadan ayrı yürütün ve dahili servislerin halka açık güvenilir sertifika sunmadığını doğrulayın. Her iki yazı da tam sorgunun ve zaman damgasının kaydedilmesini öneriyor, çünkü tanımı olmadan bir sayı yeniden üretilemez.

Neden önemli

Bu ölçümler web'in omurgasını sayısallaştırıyor; ama asıl değerleri etraflarındaki ölçüm okuryazarlığında. Sekiz milyon WordPress kurulumu bir maruziyet manşeti gibi duruyor; dev.to analizleri bunu bağlam olarak çerçeveliyor — değişimi ölçmek için kararlı bir taban çizgisi ve sayılabilir nüfusun risk altındaki nüfus olmadığı anımsatması. Gerçek riskin yoğunlaştığı yer olan eklenti sürümleri ve uygulama bakımı, en sık alıntılan taramalara görünmez. Savunmacılar için eyleme dönük çıktı boşluktur: harici veride görünen ama dahili envanterde görünmeyen kurulumlar ve sertifikayla kapsanan sunucu adları.