Jak sprawdzić, na czym zbudowana jest strona

10 lipca 2026 · 3 min czytania · zaktualizowano 29 września 2026

Zastanawiasz się, czy konkurencja stoi na WordPressie, a sklep na Shopify? Albo jaki framework napędza aplikację, która Ci się podoba? Strony zostawiają w kodzie i nagłówkach charakterystyczne ślady, po których zwykle da się to rozpoznać. Poniżej pokazujemy, gdzie ich szukać, kiedy wynik może się mylić i jak ukryć te ślady na własnej stronie.

Po czym poznać technologię?

Nagłówki HTTP - np. Server czy X-Powered-By zdradzają serwer i język, czasem z numerem wersji.
Kod HTML - ścieżki typu /wp-content/ (WordPress), znaczniki frameworków (React, Vue, Next.js), skrypty analityczne.
Pliki cookie - niektóre platformy ustawiają charakterystyczne ciasteczka, np. ciasteczka sesji PHP albo popularnych platform sklepowych.
Rekordy DNS - adresy serwerów i rekordy CNAME często wskazują hosting lub platformę sklepową.

Ręczne szukanie jest żmudne, dlatego lepiej użyć wykrywania technologii. Porównuje ono stronę z bazą sygnatur i pokazuje wynik pogrupowany: CMS, framework, serwer, analityka, CDN i biblioteki.

Jak sprawdzić to samodzielnie

Podgląd źródła (Ctrl+U, na Macu Cmd+Option+U): szukaj znacznika <meta name="generator">, ścieżek typu /wp-content/ albo nazw skryptów frameworków.
Adresy charakterystyczne dla platform: np. /wp-json/ odpowiada na stronach WordPressa, a plik /robots.txt często zdradza strukturę CMS.
Narzędzia deweloperskie (F12 → zakładka Network): nagłówki odpowiedzi i nazwy plików cookie. Same nagłówki podejrzysz też w naszym podglądzie nagłówków HTTP.

Kiedy wynik może się mylić

CDN i serwery pośredniczące (np. Cloudflare) zasłaniają prawdziwy serwer. W nagłówkach widać wtedy CDN, a nie hosting.
Właściciele stron celowo ukrywają nagłówki Server i X-Powered-By oraz znacznik generator.
Pozostałości po starej wersji strony, np. zapomniany skrypt, mogą dać wynik fałszywie pozytywny.
Aplikacje renderowane w przeglądarce mogą pokazać inną treść narzędziu, które nie uruchamia JavaScriptu.

Traktuj wynik jako dobrą wskazówkę, a nie pewność.

Do czego to się przydaje?

Analiza konkurencji - na czym działają liderzy w Twojej branży.
Research przed współpracą - z jaką technologią będziesz mieć do czynienia przy przejęciu lub rozbudowie strony.
Audyt bezpieczeństwa - przestarzały serwer czy biblioteka to sygnał ostrzegawczy.

Jeśli to Twoja strona: nie zdradzaj wersji

Informacja „Apache/2.4.41” czy „PHP/7.4” w nagłówkach ułatwia atakującym dobranie znanych luk do Twojej wersji. Warto ją ukryć:

Apache: ServerTokens Prod i ServerSignature Off w konfiguracji serwera,
nginx: server_tokens off;,
PHP: expose_php = Off w pliku php.ini usuwa nagłówek X-Powered-By,
WordPress: znacznik generator z numerem wersji można usunąć za pomocą wielu wtyczek bezpieczeństwa.

Nie zastąpi to aktualizacji, ale utrudni pracę automatycznym skanerom. Przy okazji ustaw nagłówki bezpieczeństwa i sprawdź ich ocenę A-F.