Et reverse IP-opslag tager en IP-adresse og returnerer oplysninger om, hvem eller hvad der står bag den: et hostnavn, netværksejeren eller, i B2B-marketing, den virksomhed, en websitebesøgende sandsynligvis browser fra. Et almindeligt DNS-opslag går fra et navn til en adresse; et reverse opslag går fra adressen tilbage til et navn eller en organisation.
Begrebet dækker over to forskellige ting, der ofte blandes sammen: den tekniske DNS-mekanisme (reverse DNS) og kommercielle IP-til-virksomhed-databaser, der bruges til identifikation af besøgende.
Sådan fungerer reverse IP-opslag
1. Reverse DNS (PTR-poster)
DNS har en indbygget omvendt opslagsmekanisme. For IPv4 skrives adressen baglæns under det særlige domæne in-addr.arpa, og ejeren af adresseblokken kan publicere en PTR-record, der peger på et værtsnavn (RFC 1035, IETF). IPv6 bruger samme idé under ip6.arpa, hvor hvert hexadecimalt ciffer vendes om (RFC 3596, IETF).
Et opslag af 203.0.113.25 forespørger altså 25.113.0.203.in-addr.arpa. Hvis der findes en PTR-post, får du måske mail.example.com. Mailservere bruger det til at tjekke afsendere, og administratorer bruger det til at læse logs. Begrænsningerne: PTR-poster er valgfrie, sættes af den, der kontrollerer adresseblokken (ofte internetudbyderen, ikke virksomheden), og er ofte generiske, fx host-203-0-113-25.isp.net.
2. IP-til-virksomhed-databaser
B2B-identifikationsværktøjer går længere. De kombinerer flere kilder i en database, der kobler IP-intervaller til organisationer:
- Registerdata (WHOIS/RDAP): hvem en adresseblok er tildelt. Store virksomheder og universiteter har ofte deres egne intervaller.
- Reverse DNS: hostnavne, der afslører organisationen.
- Observeret trafik: IP-adresser, der gentagne gange ses sammen med en virksomheds e-maildomæne i formularudfyldelser eller logins.
- Cloud- og hostingintervaller: markeret, så trafik fra datacentre ikke forveksles med en virksomhed.
Resultatet er et probabilistisk match (»denne IP tilhører højst sandsynligt virksomhed X«) plus firmografiske data om virksomheden.
Eksempel
Eksempel (illustrativt): dit site logger 1.000 sessioner fra 800 IP-adresser på en uge. Opslagsprocessen kunne sortere dem sådan:
- Virksomhedsnetværk med IP-intervaller registreret til en virksomhed: matches med høj sikkerhed.
- Delte kontorer, kontorfællesskaber og exit-noder i virksomheders VPN: matchet, men nogle gange til den forkerte lejer eller til en VPN-udbyder.
- Privat bredbånd og mobilnetværk: som regel kun internetudbyderen, altså ingen virksomhed.
- Cloud- og datacenter-IP'er: bots, crawlere eller VPN'er til forbrugere, filtreret fra.
Hvor stor en andel der kan kobles til en virksomhed, afhænger meget af dit publikum. Et website, der primært besøges af medarbejdere i store virksomheder på kontoret, kobler langt flere besøg end et, der besøges af små virksomhedsejere, som arbejder hjemmefra. Bed enhver leverandør om at køre en test på din egen trafik i stedet for at stole på en flot match rate.
Begrænsninger i præcision
| Faktor | Effekt |
|---|---|
| Fjern- og hybridarbejde | Private forbindelser viser internetudbyderen, ikke arbejdsgiveren |
| VPN'er og secure web gateways | Trafik kan gå ud via en sikkerhedsleverandørs eller et fjerntliggende kontors IP |
| Mobilnetværk | Carrier-grade NAT samler mange brugere bag én adresse |
| IPv6 | Enormt adresserum og roterende privatlivsadresser gør kortlægning af intervaller sværere; udbredelsen vokser (Google IPv6 statistics) |
| Forældede data | Adresseblokke skifter ejer; gamle koblinger tilskriver forkert |
Sådan bruger B2B-teams reverse IP-opslag
- At se, hvilke målkonti der besøger websitet uden at udfylde en formular.
- Alarmering af kontoejere, når en kendt konto ser pris- eller demosider.
- Personalisering af sider efter branche eller virksomhedsstørrelse for identificerede besøgende.
- Filtrering af bot- og datacentertrafik fra analysen.
Ofte stillede spørgsmål
Kan et reverse IP-opslag identificere en person?
Ikke alene. Den identificerer et netværk og i bedste fald den organisation, der ejer det. At koble en IP-adresse til en navngiven person kræver andre data, fx et login, en udfyldt formular eller en tredjeparts identitetsgraf, og så betragter databeskyttelseslovgivningen det som behandling af personoplysninger. I EU kan IP-adresser i sig selv være personoplysninger.
Hvad er forskellen på omvendt IP-opslag og omvendt DNS?
Reverse DNS er den specifikke DNS-forespørgsel efter en PTR-record, som returnerer et hostnavn, hvis der er udgivet et. Reverse IP-opslag er det bredere begreb: Det kan betyde reverse DNS, at finde alle domæner hostet på én server-IP eller at matche en IP med en virksomhed via kommercielle databaser.
Hvorfor returnerer mit omvendte IP-opslag kun en internetudbyder?
Fordi adressen tilhører internetudbyderens pulje, typisk en privat-, mobil- eller småkontorforbindelse. Internetudbyderen styrer PTR-recorden og registreringen, så intet peger på slutbrugerens organisation. Det er hovedårsagen til, at matchraterne på virksomhedsniveau falder, efterhånden som fjernarbejde vokser.
Relateret
Se, hvordan opslaget passer ind i et komplet workflow under identifikation af besøgende og i guiden til identifikation af besøgende, sammenlign værktøjer under software til identifikation af websitebesøgende, og læs om signaler under intentdata.