Ein Reverse IP Lookup nimmt eine IP-Adresse und liefert Informationen darüber, wer oder was dahintersteht: einen Hostnamen, den Netzbetreiber oder, im B2B-Marketing, das Unternehmen, von dem aus ein Website-Besucher vermutlich surft. Ein normaler DNS-Lookup führt von einem Namen zu einer Adresse; ein Reverse Lookup führt von der Adresse zurück zu einem Namen oder einer Organisation.
Der Begriff umfasst zwei verschiedene Dinge, die häufig verwechselt werden: den technischen DNS-Mechanismus (Reverse DNS) und kommerzielle IP-zu-Unternehmen-Datenbanken, die zur Besucheridentifizierung eingesetzt werden.
So funktioniert Reverse IP Lookup
1. Reverse DNS (PTR-Records)
DNS verfügt über eine eingebaute Rückwärtsauflösung. Bei IPv4 wird die Adresse rückwärts unter der speziellen Domain in-addr.arpa geschrieben, und der Inhaber des Adressblocks kann einen PTR-Eintrag veröffentlichen, der auf einen Hostnamen verweist (RFC 1035, IETF). IPv6 nutzt dasselbe Prinzip unter ip6.arpa, wobei jede Hexadezimalziffer umgekehrt wird (RFC 3596, IETF).
Eine Abfrage für 203.0.113.25 fragt also 25.113.0.203.in-addr.arpa ab. Wenn ein PTR-Record existiert, erhalten Sie vielleicht mail.example.com. Mailserver nutzen das, um Absender zu prüfen, und Admins, um Logs zu lesen. Die Grenzen: PTR-Records sind optional, werden von demjenigen gesetzt, der den Adressblock kontrolliert (oft der ISP, nicht das Unternehmen), und sind häufig generisch, etwa host-203-0-113-25.isp.net.
2. IP-zu-Unternehmen-Datenbanken
B2B-Identifizierungstools gehen weiter. Sie kombinieren mehrere Quellen zu einer Datenbank, die IP-Bereiche Organisationen zuordnet:
- Registry-Daten (WHOIS/RDAP): wem ein Adressblock zugeteilt ist. Große Unternehmen und Hochschulen besitzen oft eigene Bereiche.
- Reverse DNS: Hostnamen, die die Organisation verraten.
- Beobachteter Traffic: IP-Adressen, die wiederholt zusammen mit der E-Mail-Domain eines Unternehmens in Formularen oder Logins auftauchen.
- Cloud- und Hosting-Bereiche: markiert, damit Rechenzentrums-Traffic nicht für ein Unternehmen gehalten wird.
Das Ergebnis ist ein probabilistischer Treffer („diese IP gehört höchstwahrscheinlich zu Unternehmen X“) plus firmografische Daten zu diesem Unternehmen.
Beispiel
Beispiel (zur Veranschaulichung): Ihre Website verzeichnet in einer Woche 1.000 Sitzungen von 800 IP-Adressen. Die Lookup-Pipeline könnte sie so einordnen:
- Auf ein Unternehmen registrierte Firmennetz-Bereiche: mit hoher Sicherheit zugeordnet.
- Gemeinschaftsbüros, Coworking-Spaces und Ausgangsknoten von Unternehmens-VPNs: zugeordnet, aber manchmal zum falschen Mieter oder zu einem VPN-Anbieter.
- Privatanschlüsse und Mobilfunknetze: meist nur der Provider, also kein Unternehmen.
- Cloud- und Rechenzentrums-IPs: Bots, Crawler oder Consumer-VPNs, werden herausgefiltert.
Der Anteil, der einem Unternehmen zugeordnet wird, hängt stark von Ihrer Zielgruppe ab. Eine Website, die vor allem von Konzernmitarbeitenden im Büro besucht wird, erkennt weit mehr als eine, die von Inhabern kleiner Unternehmen im Homeoffice besucht wird. Bitten Sie jeden Anbieter, einen Test mit Ihrem eigenen Traffic durchzuführen, statt einer pauschalen Match-Rate zu vertrauen.
Grenzen der Genauigkeit
| Faktor | Wirkung |
|---|---|
| Remote- und hybrides Arbeiten | Heimverbindungen zeigen den Internetanbieter, nicht den Arbeitgeber |
| VPNs und Secure Web Gateways | Traffic kann über die IP eines Security-Anbieters oder eines weit entfernten Büros ausgehen |
| Mobilfunknetze | Carrier-Grade NAT bündelt viele Nutzer hinter einer Adresse |
| IPv6 | Riesiger Adressraum und wechselnde Privacy-Adressen erschweren das Zuordnen von Bereichen; die Verbreitung wächst (Google-IPv6-Statistiken) |
| Veraltete Daten | Adressblöcke wechseln den Inhaber; alte Zuordnungen führen zu falschen Zuweisungen |
Wie B2B-Teams Reverse IP Lookup nutzen
- Sehen, welche Zielaccounts die Website besuchen, ohne ein Formular auszufüllen.
- Account-Verantwortliche benachrichtigen, wenn ein bekannter Account Preis- oder Demoseiten aufruft.
- Seiten für identifizierte Besucher nach Branche oder Unternehmensgröße personalisieren.
- Bot- und Rechenzentrums-Traffic aus der Analyse herausfiltern.
Häufig gestellte Fragen
Kann ein Reverse-IP-Lookup eine Person identifizieren?
Nicht für sich allein. Sie identifiziert ein Netzwerk und bestenfalls die Organisation, der es gehört. Um eine IP einer namentlich bekannten Person zuzuordnen, braucht es weitere Daten wie einen Login, ein ausgefülltes Formular oder einen Identity Graph eines Drittanbieters, und ab diesem Punkt behandelt das Datenschutzrecht es als Verarbeitung personenbezogener Daten. In der EU können IP-Adressen selbst personenbezogene Daten sein.
Was ist der Unterschied zwischen Reverse-IP-Lookup und Reverse DNS?
Reverse DNS ist die konkrete DNS-Abfrage nach einem PTR-Eintrag, die einen Hostnamen zurückgibt, sofern einer veröffentlicht wurde. Reverse-IP-Lookup ist der weiter gefasste Begriff: Er kann Reverse DNS meinen, das Auffinden aller Domains auf einer Server-IP oder den Abgleich einer IP mit einem Unternehmen über kommerzielle Datenbanken.
Warum liefert mein Reverse-IP-Lookup nur einen Internetanbieter?
Weil die Adresse zum Pool des Internetanbieters gehört, typischerweise ein Privat-, Mobilfunk- oder Kleinbüroanschluss. Der Internetanbieter kontrolliert den PTR-Eintrag und den Registry-Eintrag, sodass nichts auf die Organisation des Endnutzers verweist. Das ist der Hauptgrund, warum die Match-Raten auf Unternehmensebene mit zunehmender Remote-Arbeit sinken.
Verwandte Themen
Wie sich der Lookup in einen vollständigen Workflow einfügt, sehen Sie unter Besuchererkennung und im Leitfaden zur Besuchererkennung; Tools vergleichen Sie unter Software zur Website-Besuchererkennung, und mehr zu Signalen lesen Sie unter Intent-Data.