Una búsqueda inversa de IP toma una dirección IP y devuelve información sobre quién o qué está detrás: un nombre de host, el propietario de la red o, en marketing B2B, la empresa desde la que probablemente navega un visitante. Una búsqueda DNS normal va de un nombre a una dirección; una búsqueda inversa va de la dirección a un nombre u organización.
El término abarca dos cosas distintas que a menudo se confunden: el mecanismo técnico de DNS (DNS inverso) y las bases de datos comerciales que asocian IP con empresas y se usan para la identificación de visitantes.
Cómo funciona la búsqueda inversa de IP
1. DNS inverso (registros PTR)
El DNS tiene una correspondencia inversa integrada. En IPv4, la dirección se escribe al revés bajo el dominio especial in-addr.arpa, y el titular del bloque de direcciones puede publicar un registro PTR que apunte a un nombre de host (RFC 1035, IETF). IPv6 usa la misma idea bajo ip6.arpa, con cada dígito hexadecimal invertido (RFC 3596, IETF).
Así, una búsqueda de 203.0.113.25 consulta 25.113.0.203.in-addr.arpa. Si existe un registro PTR, podrías obtener mail.example.com. Los servidores de correo lo usan para comprobar remitentes y los administradores para leer logs. Los límites: los registros PTR son opcionales, los define quien controla el bloque de direcciones (a menudo el ISP, no la empresa) y con frecuencia son genéricos, como host-203-0-113-25.isp.net.
2. Bases de datos de IP a empresa
Las herramientas de identificación B2B van más allá. Combinan varias fuentes en una base de datos que asocia rangos de IP con organizaciones:
- Datos de registro (WHOIS/RDAP): a quién está asignado un bloque de direcciones. Las grandes empresas y las universidades suelen tener sus propios rangos.
- DNS inverso: nombres de host que revelan la organización.
- Tráfico observado: IP que aparecen repetidamente junto al dominio de email de una empresa en formularios o inicios de sesión.
- Rangos de cloud y hosting: marcados para que el tráfico de centros de datos no se confunda con una empresa.
El resultado es una coincidencia probabilística ("esta IP pertenece probablemente a la empresa X") más datos firmográficos sobre esa empresa.
Ejemplo
Ejemplo (ilustrativo): tu sitio registra 1.000 sesiones desde 800 direcciones IP en una semana. El proceso de consulta podría clasificarlas así:
- Rangos de red corporativa registrados a nombre de una empresa: asociados con alta fiabilidad.
- Oficinas compartidas, espacios de coworking y nodos de salida de VPN corporativas: se identifican, pero a veces con el inquilino equivocado o con un proveedor de VPN.
- Banda ancha residencial y redes móviles: normalmente solo el ISP, así que no hay empresa.
- IP de la nube y de centros de datos: bots, rastreadores o VPN de consumo, filtrados.
La proporción que se asocia a una empresa depende mucho de tu audiencia. Un sitio visitado sobre todo por empleados de grandes empresas desde la oficina identifica muchas más que uno visitado por propietarios de pequeñas empresas que trabajan desde casa. Pide a cualquier proveedor que haga una prueba con tu propio tráfico en lugar de fiarte de una tasa de coincidencia de titular.
Límites de precisión
| Factor | Efecto |
|---|---|
| Trabajo remoto e híbrido | Las conexiones domésticas muestran el proveedor de internet, no la empresa |
| VPN y pasarelas web seguras | El tráfico puede salir por la IP de un proveedor de seguridad o de una oficina lejana |
| Redes móviles | El CGNAT pone a muchos usuarios detrás de una misma dirección |
| IPv6 | El enorme espacio de direcciones y las direcciones de privacidad rotativas dificultan el mapeo de rangos; su adopción crece (Google IPv6 statistics) |
| Datos obsoletos | Los bloques de direcciones cambian de manos; las correspondencias antiguas atribuyen mal |
Cómo usan los equipos B2B la búsqueda inversa de IP
- Ver qué cuentas objetivo visitan la web sin rellenar un formulario.
- Alertar a los responsables de cuenta cuando una cuenta conocida ve las páginas de precios o de demo.
- Personalizar páginas por sector o tamaño de empresa para los visitantes identificados.
- Filtrar de la analítica el tráfico de bots y de centros de datos.
Preguntas frecuentes
¿Puede una búsqueda de IP inversa identificar a una persona?
No por sí sola. Identifica una red y, como mucho, la organización propietaria. Vincular una IP a una persona concreta requiere otros datos, como un inicio de sesión, un formulario o un grafo de identidad de terceros, y en ese momento la legislación de privacidad lo trata como tratamiento de datos personales. En la UE, las direcciones IP pueden ser en sí mismas datos personales.
¿Qué diferencia hay entre la búsqueda inversa de IP y el DNS inverso?
El DNS inverso es la consulta DNS concreta de un registro PTR, que devuelve un nombre de host si se ha publicado. La búsqueda de IP inversa es el término más amplio: puede significar DNS inverso, encontrar todos los dominios alojados en la IP de un servidor o asociar una IP con una empresa mediante bases de datos comerciales.
¿Por qué mi búsqueda inversa de IP solo devuelve un proveedor de internet?
Porque la dirección pertenece al pool del ISP, normalmente una conexión doméstica, móvil o de una pequeña oficina. El ISP controla el registro PTR y la entrada del registro, así que nada apunta a la organización del usuario final. Este es el principal motivo por el que las tasas de coincidencia a nivel de empresa bajan a medida que crece el teletrabajo.
Relacionado
Mira cómo encaja la consulta en un flujo de trabajo completo en identificación de visitantes y en la guía de identificación de visitantes, compara herramientas en software de identificación de visitantes web y lee sobre señales en datos de intención.