Apache HTTP-Server

Der Apache HTTP Server ist ein kostenloser und quelloffener , plattformübergreifender Webserver , der unter den Bedingungen der Apache-Lizenz 2.0 veröffentlicht wird . Er wird von einer Entwicklergemeinschaft unter der Schirmherrschaft der Apache Software Foundation entwickelt und gepflegt .

Die überwiegende Mehrheit der Apache HTTP Server-Instanzen läuft auf einer Linux ^- Distribution ^{[ 5 ]} , aber aktuelle Versionen laufen auch unter Microsoft Windows ^{[ 6 ]} , OpenVMS [ ^{7 ]} und einer Vielzahl von Unix-ähnlichen Systemen. Frühere Versionen liefen auch unter NetWare , OS/2 und anderen Betriebssystemen ^{[ 8 ]} , einschließlich Portierungen für Mainframes ^{[ 9 ]} .

Ursprünglich auf dem NCSA HTTPd -Server basierend, begann die Entwicklung von Apache Anfang 1995 ^, nachdem die Arbeiten am NCSA-Code ins Stocken geraten waren. ^{[ 10 ]} Apache spielte eine Schlüsselrolle beim anfänglichen Wachstum des World Wide Web [ ^{11 ]} und löste NCSA HTTPd schnell als dominierende Webserver-Software für HTTP ab. Im Jahr 2009 war Apache die erste Webserver-Software, die mehr als 100 Millionen Websites bediente . ^{[ 12 ]}

Laut einer Schätzung von Netcraft vom März 2025 nutzte Apache 17,83 % der meistbesuchten Websites. Die weiteren Top-Vier waren Cloudflare mit 22,99 %, Nginx mit 20,11 % und Microsoft Internet Information Services mit 4,16 %. ^{[ 13 ]} Im April 2026 belegte Apache laut einer Analyse aller Websites von W3Techs mit 23,7 % den dritten Platz, Nginx mit 32,7 % den ersten und Cloudflare Server mit 27,7 % den zweiten. ^{[ 14 ]}

Laut der Apache Software Foundation wurde der Name „aus Respekt vor den verschiedenen indigenen Nationen Nordamerikas , die gemeinsam als Apache bezeichnet werden und für ihre überlegenen Fähigkeiten in Kriegsstrategie und ihre unerschöpfliche Ausdauer bekannt waren“, gewählt. ^{[ 15 ]} Dies geschah in einer Zeit, in der das offene Internet – basierend auf dem freien Austausch von Open-Source-Code – bald einer Art Eroberung durch den proprietären Softwareanbieter Microsoft ausgesetzt zu sein schien . Apache-Mitbegründer Brian Behlendorf – der Namensgeber – sah in seinem Vorhaben eine gewisse Parallele zu dem von Geronimo , dem Häuptling des letzten freien Apache-Volkes. ^{[ 16 ] [ 17 ]} Die Stiftung räumte jedoch ein, dass der Name „auch ein nettes Wortspiel mit ‚patchy web server ‘ darstellt – einem Server, der aus einer Reihe von Flickwerken besteht “.

Obwohl die Stiftung aktuell behauptet, der Name sei aus Respekt vor den indigenen Völkern Nordamerikas gewählt worden, belegen frühere Aussagen, wie etwa die offizielle Projektdokumentation von 1995, dass der Name stattdessen auf einem Wortspiel beruhte. In dieser Dokumentation wurden die indigenen Stämme Nordamerikas im Zusammenhang mit dem Namen nicht erwähnt: ^{[ 18 ] [ 19 ]}

Apache ist ein einprägsamer Name, der sich durchgesetzt hat. Er basiert auf bestehendem Code und einer Reihe von Software-Patches, ein Wortspiel mit „A PAtCHy“ (einem fehlerhaften Server).

Darüber hinaus erwähnte Behlendorf in einem Interview aus dem Jahr 2000, in dem er über die Ursprünge des Namens sprach, keine indianischen Stämme. Er erklärte, es handele sich nicht um ein Wortspiel, sondern der Name sei bewusst so gewählt worden, um aggressiv zu klingen. ^{[ 20 ]}

Der Name kam buchstäblich aus dem Nichts. Ich wünschte, ich könnte sagen, es wäre etwas Fantastisches gewesen, aber es war wirklich völlig unerwartet. Ich habe ihn auf ein Blatt Papier geschrieben und ein paar Monate später, als das Projekt startete, habe ich die Leute darauf hingewiesen und gefragt: „Hey, was haltet ihr von der Idee?“ … Jemand meinte, ihm gefiele der Name und es sei ein richtig gutes Wortspiel. Und ich so: „Ein Wortspiel? Was meinst du damit?“ Er sagte: „Na ja, wir bauen einen Server aus lauter Software-Patches, richtig? Also ein Patchy-Webserver.“ Ich sagte: „Ach so.“ … Als ich mir den Namen ausdachte, nein. Er hatte einfach so eine Bedeutung wie: „Keine Gefangenen machen. Sei aggressiv und zeig’s allen!“

Im Januar 2023 warf die US-amerikanische Non-Profit-Organisation Natives in Tech der Apache Software Foundation kulturelle Aneignung vor und forderte sie auf, ihren Namen und folglich auch die Namen der von ihr gehosteten Softwareprojekte zu ändern. Die Stiftung änderte ihren Namen nicht. ^{[ 21 ] [ 22 ]}

Wenn Apache unter Unix läuft , lautet sein Prozessname httpd, was die Abkürzung für „HTTP- Daemon “ ist. ^{[ 23 ]}

Apache unterstützt eine Vielzahl von Funktionen, von denen viele als kompilierte Module implementiert sind und die Kernfunktionalität erweitern. Dazu gehören Authentifizierungsfunktionen , Unterstützung für serverseitige Programmiersprachen wie Perl , Python , Tcl und PHP , Unterstützung für Secure Sockets Layer (SSL) und Transport Layer Security (TLS) , Proxy- Funktionen, URL-Rewriting- Funktionen, Protokollierungsfunktionen und Filterunterstützung. ^{[ 24 ]}

Apache unterstützt Komprimierung , um die Größe von über HTTP ausgelieferten Webseiten zu reduzieren . ModSecurity ist ein Open-Source-System zur Erkennung und Abwehr von Eindringlingen in Webanwendungen. Apache-Logs lassen sich mithilfe kostenloser Skripte wie AWStats / W3Perl oder Visitors über einen Webbrowser analysieren .

Virtuelles Hosting ermöglicht es einer einzigen Apache-Installation, viele verschiedene Websites zu bedienen . Beispielsweise könnte ein Computer mit einer einzigen Apache-Installation gleichzeitig die Websites 1, example.com2 example.org, test47.test-server.example.edu3 usw. bedienen.

Apache bietet konfigurierbare Fehlermeldungen, DBMS -basierte Authentifizierungsdatenbanken, Inhaltsverhandlung und unterstützt mehrere grafische Benutzeroberflächen (GUIs).

Es unterstützt Passwortauthentifizierung und digitale Zertifikatsauthentifizierung . Da der Quellcode frei verfügbar ist, kann jeder den Server an spezifische Bedürfnisse anpassen, und es gibt eine große öffentliche Bibliothek von Apache-Add-ons. ^{[ 25 ]}

Eine detailliertere Liste der Funktionen finden Sie weiter unten:

• Ladbare dynamische Module
• Mehrere Anfrageverarbeitungsmodi (MPMs), darunter ereignisbasiert/asynchron , Threaded und Prefork.
• Hochgradig skalierbar (verarbeitet problemlos mehr als 10.000 gleichzeitige Verbindungen )
• Umgang mit statischen Dateien, Indexdateien, automatischer Indizierung und Inhaltsverhandlung
• .htaccessUnterstützung für die Konfiguration pro Verzeichnis ^{[ 26 ]}
• Reverse-Proxy mit Caching (Modul mod_proxy ) ^{[ 27 ]}
  • Lastverteilung ^{[ 28 ]} mit In-Band-Integritätsprüfungen
  • Mehrere Lastausgleichsmechanismen
  • Fehlertoleranz und Failover mit automatischer Wiederherstellung
  • Unterstützung für WebSocket , FastCGI , SCGI , AJP und uWSGI mit Caching
  • Dynamische Konfiguration ^{[ 29 ]}
• TLS/SSL mit SNI- und OCSP-Stapling- Unterstützung über OpenSSL oder wolfSSL (Modul mod_ssl )
• Namens- und IP-Adressbasierte virtuelle Server
• IPv6 -kompatibel
• HTTP/2- Unterstützung
• Feingranulare Zugriffskontrolle für Authentifizierung und Autorisierung (Module mod_access, mod_auth, mod_digest, mod_auth_digest) ^{[ 30 ]}
• gzip- Komprimierung und -Dekomprimierung (Modul mod_gzip)
• URL-Rewriting (Modul mod_rewrite) ^{[ 31 ]}
• Filterung (Module mod_include, mod_ext_filter)
• Header ^{[ 32 ]} und Inhalt ^{[ 33 ] [ 34 ]} umschreiben
• Benutzerdefinierte Protokollierung mit Rotation (Modul mod_log_config)
• Begrenzung gleichzeitiger Verbindungen
• Begrenzung der Anfrageverarbeitungsrate
• Bandbreitendrosselung
• Serverseitige Includes ^{[ 35 ]}
• IP -Adressenbasierte Geolokalisierung
• Benutzer- und Sitzungsverfolgung ^{[ 36 ]}
• WebDAV
• Eingebettetes Perl- , PHP- und Lua -Skripting
• CGI- Unterstützung ^{[ 37 ]}
• public_htmlWebseiten pro Benutzer ^{[ 38 ]}
• Generischer Ausdrucksparser ^{[ 39 ]}
• Echtzeit-Statusansichten ^{[ 40 ]}
• FTP- Unterstützung (durch ein separates Modul) ^{[ 41 ]}

Anstatt eine einheitliche Architektur zu implementieren, bietet Apache verschiedene Multiprocessing Modules (MPMs) an, die festlegen, wie der Server mehrere Verbindungen und Anfragen verarbeitet. Diese Module ermöglichen es Apache, entweder prozessbasiert, hybrid (Prozess- und Thread-basiert) oder ereignisgesteuert zu arbeiten , um den Anforderungen unterschiedlicher Umgebungen besser gerecht zu werden. Die Wahl des MPM und dessen Konfiguration ist daher wichtig. ^{[ 42 ]}

Für die Auslieferung statischer Seiten galt die Apache-2.2-Serie als deutlich langsamer als nginx und Varnish . ^{[ 43 ]} Um dieses Problem zu beheben, entwickelten die Apache-Entwickler das Event MPM, das mehrere Prozesse und mehrere Threads pro Prozess in einer asynchronen , ereignisbasierten Schleife kombiniert . ^{[ 44 ]} Laut Jim Jagielski und anderen unabhängigen Quellen ist diese Architektur, wie sie in der Apache-2.4-Serie implementiert ist, mindestens so schnell wie ereignisbasierte Webserver . ^{[ 45 ] [ 46 ] [ 47 ]} Einige unabhängige, aber deutlich veraltete Benchmarks zeigen jedoch, dass sie immer noch nur halb so schnell wie nginx ist, z. B. ^{[ 48 ].}

Der Quellcode des Apache HTTP Servers wurde im Januar 2004 von der vorherigen Lizenz 1.1 auf die Apache-Lizenz 2.0 umlizenziert ^{[ 49 ]} , und Apache HTTP Server 1.3.31 und 2.0.49 waren die ersten Versionen, die unter der neuen Lizenz veröffentlicht wurden. ^{[ 50 ]}

Das OpenBSD- Projekt missbilligte die Änderung und nutzte weiterhin Apache-Versionen vor 2.0, wodurch Apache 1.3.x für seine Zwecke effektiv abgespalten wurde . ^{[ 51 ] [ 52 ] [ 53 ]} Zunächst wurde es durch Nginx ersetzt , kurz darauf entwickelte man mit OpenBSD Httpd einen eigenen Nachfolger, basierend auf dem Relayd-Projekt. ^{[ 54 ] [ 55 ] [ 56 ] [ 57 ]}

Version 1.1: Die Apache-Lizenz 1.1 wurde im Jahr 2000 von der ASF genehmigt: Die wichtigste Änderung gegenüber der Lizenz 1.0 betrifft die „Werbeklausel“ (Abschnitt 3 der Lizenz 1.0); abgeleitete Produkte müssen die Urheberschaft nicht mehr in ihren Werbematerialien, sondern nur noch in ihrer Dokumentation angeben.

Version 2.0: Die ASF hat die Apache-Lizenz 2.0 im Januar 2004 übernommen. Zu den erklärten Zielen der Lizenz gehörten die Vereinfachung der Nutzung für Projekte außerhalb der ASF, die Verbesserung der Kompatibilität mit GPL-basierter Software, die Möglichkeit, die Lizenz durch Verweis anstatt durch Auflistung in jeder Datei einzubinden, die Klarstellung der Lizenz für Beiträge und die Forderung nach einer Patentlizenz für Beiträge, die notwendigerweise die Patente eines Beitragenden verletzen.

Das Apache HTTP Server Projekt ist ein gemeinschaftliches Softwareentwicklungsprojekt mit dem Ziel, eine robuste, kommerziell einsetzbare, funktionsreiche und frei verfügbare Quellcode-Implementierung eines HTTP-Servers (Webservers) zu erstellen. Das Projekt wird von einer Gruppe ehrenamtlicher Helfer weltweit gemeinsam verwaltet, die über das Internet und das Web kommunizieren, planen und den Server sowie die zugehörige Dokumentation entwickeln. Das Projekt ist Teil der Apache Software Foundation . Darüber hinaus haben Hunderte von Nutzern Ideen, Code und Dokumentation zum Projekt beigetragen. ^{[ 66 ] [ 67 ] [ 68 ]}

Apache 2.4 hat die Unterstützung für die Plattformen BeOS , TPF , A/UX , NeXT und Tandem eingestellt . ^{[ 8 ]}

Ältere Apache-Versionen waren anfällig für einen Denial-of-Service-Angriff namens Slowloris , der viele gleichzeitige, nur teilweise abgeschlossene Anfragen erzeugt und so den Pool verfügbarer Verbindungen des Servers erschöpft. ^{[ 69 ]} Seit Apache 2.2.15 wird das Modul mod_reqtimeout als offizielle, von den Entwicklern unterstützte Lösung mitgeliefert. ^{[ 70 ]}

• .htaccess
• .htpasswd
• ApacheBench
• Vergleich der Webserver-Software
• IBM HTTP-Server
• LAMP (Softwarepaket)
• XAMPP
• Liste der Apache-Module
• Liste kostenloser und Open-Source-Softwarepakete
• POSSE-Projekt
• suEXEC
• Apache Tomcat – ein weiterer Webserver, der von der Apache Software Foundation entwickelt wurde.

• Offizielle Website