检测指南 · 2026
如何检测任意网站上的Drupal主题
Drupal为许多政府、教育和企业站点提供支持。检测的关键在于找到特征性的URL路径和Drupal特有的标记。
我们的检测工具会查找什么
sites/default/themes URL路径
Drupal从/sites/default/themes/[主题名称]/或/themes/[主题名称]/提供主题。资源URL会泄露主题名称。
位置: HTML中的<link>和<script>标签
drupalSettings JavaScript变量
Drupal在每个页面上暴露window.drupalSettings。它包含活动主题和模块列表。
位置: 内联<script>
Drupal.behaviors和jQuery.once
Drupal的JavaScript框架使用在源文件中可见的Drupal.behaviors模式。
位置: JavaScript文件
X-Generator标头
许多Drupal站点会在响应标头中添加“X-Generator: Drupal X”。
位置: HTTP响应标头
generator元标签
Drupal核心设置<meta name='Generator' content='Drupal X (https://www.drupal.org)'>。
位置: HTML的<head>
手动检查核查清单
如果检测工具返回的结果不明确,请在浏览器的开发者工具中逐项进行这些手动检查(右键 → 检查):
- 1
查看源代码。查找“sites/default”或“Drupal.behaviors”:大多数Drupal站点中都有。
- 2
DevTools控制台 → 输入drupalSettings:如果是Drupal,它会返回包含主题名称在内的配置对象。
- 3
检查<head>中的generator元标签。
- 4
查找/sites/all/或/sites/default/files/ URL路径。
- 5
查找X-Generator响应标头,或检查诸如/user/login之类的Drupal特有路径。
为什么要识别一个网站的技术栈?
三个正当理由:竞争对手调研(你所在行业的领军者用了哪些工具?)、潜在客户筛选(这个潜在客户的网站是否符合你服务的要求?)以及迁移规划(在为改版报价之前,你需要了解当前的技术栈)。
以上都是基于公开记录的活动:我们检查的每一项信号都可在页面的HTML或HTTP响应中看到,正是任何人通过“查看源代码”都能看到的相同数据。我们只是分析得更快,并以清晰的方式呈现出来。
检测无法告诉你的内容
检测能识别出正在运行什么。它无法告诉你一个网站为什么选择这套技术栈、在上面花了多少钱、谁是它的开发者,或它的发展路线图是什么。这些问题,请与真人交流。
它也无法穿透激进的缓存、无头架构,或从零开始构建、没有框架默认标记的主题。我们会标记出低置信度的检测结果,让你知道何时需要深入挖掘。