Pöördotsing IP järgi (reverse IP lookup) võtab IP-aadressi ja tagastab teavet selle kohta, kes või mis selle taga on: hostinime, võrgu omaniku või B2B turunduses ettevõtte, kust veebilehe külastaja tõenäoliselt sirvib. Tavaline DNS-päring liigub nimest aadressini; pöördpäring liigub aadressist tagasi nime või organisatsioonini.
Mõiste hõlmab kahte erinevat asja, mida sageli segi aetakse: tehnilist DNS-mehhanismi (pöörd-DNS) ja kommertslikke IP-ettevõtte andmebaase, mida kasutatakse külastajate tuvastamiseks.
Kuidas pöörd-IP-otsing toimib
1. Pöörd-DNS (PTR-kirjed)
DNS-il on sisseehitatud pöördvastendus. IPv4 puhul kirjutatakse aadress tagurpidi erilise domeeni in-addr.arpa alla ning aadressiploki omanik saab avaldada PTR-kirje, mis osutab hostinimele (RFC 1035, IETF). IPv6 kasutab sama põhimõtet domeeni ip6.arpa all, kus iga kuueteistkümnendnumber on tagurpidi (RFC 3596, IETF).
Seega pärib aadressi 203.0.113.25 otsing kirjet 25.113.0.203.in-addr.arpa. Kui PTR-kirje on olemas, võite saada mail.example.com. Meiliserverid kasutavad seda saatjate kontrollimiseks ja administraatorid logide lugemiseks. Piirangud: PTR-kirjed on valikulised, need määrab aadressiploki haldaja (sageli internetiteenuse pakkuja, mitte ettevõte) ja sageli on need üldised, näiteks host-203-0-113-25.isp.net.
2. IP-ettevõtte andmebaasid
B2B tuvastamistööriistad lähevad kaugemale. Need ühendavad mitu allikat andmebaasiks, mis seob IP-vahemikud organisatsioonidega:
- Registri (WHOIS/RDAP) andmed: kellele aadressiplokk on eraldatud. Suurettevõtetel ja ülikoolidel on sageli oma vahemikud.
- Pöörd-DNS: hostinimed, mis paljastavad organisatsiooni.
- Vaadeldud liiklus: IP-aadressid, mida on korduvalt nähtud koos ettevõtte e-posti domeeniga vormitäitmistes või sisselogimistes.
- Pilve- ja majutusteenuste vahemikud: märgistatud, et andmekeskuste liiklust ei peetaks ekslikult ettevõtteks.
Väljundiks on tõenäosuslik vaste („see IP kuulub kõige tõenäolisemalt ettevõttele X“) pluss selle ettevõtte firmograafilised andmed.
Näide
Näide (illustreeriv): teie veebileht logib nädalas 1000 seanssi 800 IP-aadressilt. Päringuahel võib need sorteerida nii:
- Ettevõttele registreeritud ettevõttevõrgu vahemikud: sobitatakse suure kindlusega.
- Jagatud kontorid, kaugtöökeskused ja ettevõtete VPN-i väljundsõlmed: vaste leitakse, kuid mõnikord vale üürniku või VPN-i pakkujaga.
- Kodused lairiba- ja mobiilsidevõrgud: tavaliselt ainult internetiteenuse pakkuja, seega ettevõtet pole.
- Pilve- ja andmekeskuste IP-d: robotid, indekseerijad või tarbija-VPN-id, välja filtreeritud.
See, kui suur osa külastustest õnnestub ettevõttega siduda, sõltub suuresti teie sihtrühmast. Saidil, mida külastavad peamiselt suurettevõtete töötajad kontorist, on tuvastusmäär palju kõrgem kui saidil, mida külastavad kodus töötavad väikeettevõtjad. Paluge igal teenusepakkujal teha test teie enda liiklusel, selle asemel et usaldada reklaamitud tuvastusmäära.
Täpsuse piirangud
| Tegur | Mõju |
|---|---|
| Kaug- ja hübriidtöö | Koduühendused näitavad internetiteenuse pakkujat, mitte tööandjat |
| VPN-id ja turvalised veebilüüsid | Liiklus võib väljuda turvatarnija või kauge kontori IP kaudu |
| Mobiilsidevõrgud | Operaatoritasemeline NAT (CGNAT) paneb paljud kasutajad ühe aadressi taha |
| IPv6 | Tohutu aadressiruum ja vahetuvad privaatsusaadressid raskendavad vahemike kaardistamist; kasutuselevõtt kasvab (Google'i IPv6 statistika) |
| Aegunud andmed | Aadressiplokid vahetavad omanikku; vanad vastendused omistavad valesti |
Kuidas B2B meeskonnad pöörd-IP-otsingut kasutavad
- Näha, millised sihtkontod külastavad veebisaiti vormi täitmata.
- Konto omanike teavitamine, kui tuntud konto vaatab hinna- või demolehti.
- Lehtede isikupärastamine tuvastatud külastajatele tööstusharu või ettevõtte suuruse järgi.
- Robotite ja andmekeskuste liikluse filtreerimine analüütikast.
Korduma kippuvad küsimused
Kas pöördotsing IP järgi suudab tuvastada isiku?
Iseenesest mitte. See tuvastab võrgu ja parimal juhul organisatsiooni, kellele see kuulub. IP-aadressi sidumiseks nimelise inimesega on vaja muid andmeid, näiteks sisselogimist, vormi täitmist või kolmanda osapoole identiteedigraafi, ning sel hetkel käsitleb andmekaitseõigus seda isikuandmete töötlemisena. ELis võivad IP-aadressid ise olla isikuandmed.
Mis vahe on pöörd-IP päringul ja pöörd-DNS-il?
Pöörd-DNS on konkreetne DNS-päring PTR-kirje kohta, mis tagastab hostinime, kui see on avaldatud. IP pöördotsing on laiem mõiste: see võib tähendada pöörd-DNS-i, kõigi ühe serveri IP-aadressil majutatud domeenide leidmist või IP-aadressi sidumist ettevõttega kommertsandmebaaside abil.
Miks annab minu pöörd-IP päring tulemuseks ainult internetiteenuse pakkuja?
Sest aadress kuulub internetiteenuse pakkuja aadressikogumisse, tavaliselt kodu-, mobiili- või väikekontori ühendusele. Internetiteenuse pakkuja kontrollib PTR-kirjet ja registrikannet, nii et miski ei osuta lõppkasutaja organisatsioonile. See on peamine põhjus, miks ettevõttetasandi vastete määr kaugtöö kasvades langeb.
Seotud
Vaadake, kuidas päring sobitub terviklikku töövoogu, lehtedel külastajate tuvastamine ja külastajate tuvastamise juhend, võrrelge tööriistu lehel veebisaidi külastajate tuvastamise tarkvara ja lugege signaalide kohta lehelt ostukavatsuse andmed.