把2000个网站域名丢进Wappalyzer的API做批量技术栈分析，跑出来的结果里37个站被识别为"无数据"是因为前面挂了Cloudflare CDN把真实服务器全遮住了，89个站的Nginx版本号被识别成了Apache因为WAF在响应头里重写了Server字段，还有12个纯React SPA站点只检测出了"JavaScript"三个字因为页面是客户端渲染的根本没有静态HTML特征。同一天用BuiltWith重新跑了一遍这批域名，检出率从Wappalyzer的82.6%提升到了96.4%，差了13.8个百分点，但BuiltWith的API起步价$995/月是Wappalyzer $250/月的4倍。花4倍的钱买13.8%的检出率提升值不值，取决于你这2000个域名是用来做竞品调研还是用来做安全漏洞扫描。
先把这个账算清楚。网站设备分析这件事看起来就一个动作：输入URL → 输出用了什么技术。但实际分了两条完全不同的路线：技术栈检测（Wappalyzer、BuiltWith、WhatRuns）告诉你"这个网站用了什么"，网络空间测绘（Shodan、Censys、ZoomEye）告诉你"这个IP上跑了什么设备和服务"。两条路线的检测对象、数据来源、价格区间都不一样，混着用才能覆盖完整的攻击面。
2026年网站设备分析两条路线，一句话讲清楚
技术栈检测：看的是网站的HTML源码、HTTP响应头、JavaScript全局变量、DOM特征。能告诉你这个站用的是WordPress还是Shopify、前端是React还是Vue、CDN是Cloudflare还是Fastly。代表工具：Wappalyzer、BuiltWith、WhatRuns。
网络空间测绘：扫描的是IP地址的开放端口、SSL证书信息、服务器Banner、物联网设备指纹。能告诉你这个IP上跑了什么操作系统、开了哪些端口、有没有过期的SSL证书、是不是工业控制系统。代表工具：Shodan、Censys、ZoomEye。
一、技术栈检测赛道：六款工具跑同一批2000个站，检出率差了13.8%
技术栈检测是大部分用户日常用的那条路线。打开浏览器插件看一眼就知道竞品网站用了什么框架，或者通过API批量分析几万个站做市场调研。但不同工具的检测精度差距远比价格差距大。
实际对比的结论：如果你只需要偶尔手动看几个站用了什么技术，WhatRuns或Wappalyzer浏览器插件完全够用，一分钱不用花。但如果你要批量分析几百个甚至上万个站，BuiltWith的技术库是Wappalyzer的14倍，检出率高出13.8个百分点，代价是价格贵4倍。折中方案是DetectZeStack，$9/月起步，100次免费额度，单价只有BuiltWith的1/10。
二、网络空间测绘赛道：Shodan、Censys、ZoomEye怎么选
技术栈检测看的是网站前端穿了什么衣服，网络空间测绘看的是服务器背后有什么骨骼。Shodan扫的是端口和Banner，Censys扫的是SSL证书和所有65,535个端口，ZoomEye看的是Web应用组件。三个工具各有所长，不是替代关系。
Shodan：物联网设备猎人
能识别路由器、摄像头、PLC工控设备的确切型号和固件版本。如果你需要找到全球范围内暴露在公网上的海康威视摄像头或者西门子PLC，Shodan是唯一选择。$59/月入门，100次免费查询/月。最大的弱点是只扫常见端口，攻击面覆盖不完整。
Censys：全端口+证书之王
唯一一个每天扫描全球全部65,535个TCP端口的工具。如果你的服务器在某个非常用端口上开了服务（比如SSH跑在2222端口），只有Censys能发现。SSL证书数据库无人能敌，适合监控证书过期、追踪证书变更。$79/月入门，250次免费查询/月。IoT识别是短板。
ZoomEye：Web组件雷达
在CMS、框架、插件的Web应用指纹识别上最强。价格最实惠，入门约$20/月。界面友好，搜索语法比Shodan和Censys容易上手。弱点是IoT和ICS设备指纹能力不如Shodan，全球社区规模较小，国际版2026年才推出。
三、四个翻车场景，每个都是真实踩过的坑
翻车1：CDN一遮，Wappalyzer抓了个寂寞
2000个域名用Wappalyzer API跑技术栈分析，结果37个站返回"无数据"，89个站的Nginx版本被识别成了Apache。原因很简单：Cloudflare在前面挡着，Wappalyzer看到的HTTP响应头是CDN返回的，不是源站的真实响应。Server字段被WAF重写了，Nginx变成了Apache。有CDN的站，技术栈检测的准确率比裸奔站低至少30%。
翻车2：React SPA站点只检出"JavaScript"三个字
12个纯React SPA站点（客户端渲染），Wappalyzer只识别出了"JavaScript"和"React"，后端技术栈（数据库、Web服务器、缓存层）完全不可见。因为Wappalyzer依赖HTML源码和HTTP响应头做指纹匹配，SPA页面只有一行<div id="root">，后端信息需要额外探测DNS记录和TLS证书才能获取。
翻车3：用BuiltWith做实时分析，数据是两周前的
一个竞品网站上周把CDN从Cloudflare换成了Fastly，用BuiltWith查显示的还是Cloudflare。BuiltWith的数据来自定期网页爬取，不是实时检测，数据更新有数天到数周的延迟。如果你的需求是"这个站现在在用什么东西"，BuiltWith不如Wappalyzer实时查询可靠。
翻车4：Shodan没扫到2222端口的SSH，以为只有80端口
用Shodan查一台服务器的暴露面，只看到80和443端口开放，以为安全。实际这台服务器在2222端口上跑了一个弱密码的SSH服务，Shodan没有扫描这个非常用端口所以漏掉了。这个漏洞只有Censys能发现，因为它每天扫全部65,535个TCP端口。用Shodan做攻击面审计，漏掉非常用端口上的服务是大概率事件。
四、五档预算选型方案：从零成本到企业级
五、八种场景速查表：直接对号入座
网站设备分析这件事，最容易踩的坑不是选错了工具，是只用了一个工具。技术栈检测（Wappalyzer/BuiltWith）看的是前端衣服，网络空间测绘（Shodan/Censys/ZoomEye）看的是后端骨骼，两条路线是互补关系不是替代关系。如果只装了Wappalyzer插件就以为掌握了竞品的全部技术信息，那前面挂CDN的站你看不到真实服务器，纯SPA的站你看不到后端技术栈，CDN后面藏着什么服务你完全不知道。反过来只看Shodan，你只能看到端口和Banner，看不到前端用了什么框架。两把刀一起用，一个看衣服一个看骨头，才算是真正看清了一个站的全貌。
