Käänteinen IP-haku ottaa IP-osoitteen ja palauttaa tietoa siitä, kuka tai mikä sen takana on: isäntänimen, verkon omistajan tai B2B-markkinoinnissa yrityksen, jonka verkosta verkkosivuston kävijä todennäköisesti selaa. Tavallinen DNS-haku etenee nimestä osoitteeseen; käänteinen haku etenee osoitteesta takaisin nimeen tai organisaatioon.
Termi kattaa kaksi eri asiaa, jotka usein sekoitetaan: teknisen DNS-mekanismin (käänteinen DNS) ja kaupalliset IP-yritystietokannat, joita käytetään kävijöiden tunnistamiseen.
Näin reverse IP lookup toimii
1. Reverse DNS (PTR-tietueet)
DNS:ssä on sisäänrakennettu käänteinen kytkentä. IPv4:ssä osoite kirjoitetaan takaperin erityisen in-addr.arpa-verkkotunnuksen alle, ja osoitelohkon omistaja voi julkaista PTR-tietueen, joka osoittaa isäntänimeen (RFC 1035, IETF). IPv6 käyttää samaa periaatetta ip6.arpa-verkkotunnuksen alla niin, että jokainen heksadesimaalinumero käännetään (RFC 3596, IETF).
Haku osoitteelle 203.0.113.25 kysyy siis nimeä 25.113.0.203.in-addr.arpa. Jos PTR-tietue on olemassa, saatat saada tuloksen mail.example.com. Sähköpostipalvelimet käyttävät tätä lähettäjien tarkistamiseen, ja ylläpitäjät lokien lukemiseen. Rajoitukset: PTR-tietueet ovat valinnaisia, ne asettaa osoitelohkoa hallitseva taho (usein internet-palveluntarjoaja eikä yritys), ja ne ovat usein geneerisiä, kuten host-203-0-113-25.isp.net.
2. IP-yritystietokannat
B2B-tunnistustyökalut menevät pidemmälle. Ne yhdistävät useita lähteitä tietokannaksi, joka liittää IP-osoitealueet organisaatioihin:
- Rekisteritiedot (WHOIS/RDAP): kenelle osoitelohko on myönnetty. Suurilla yrityksillä ja yliopistoilla on usein omat osoitealueensa.
- Käänteinen DNS: isäntänimet, jotka paljastavat organisaation.
- Havaittu liikenne: IP-osoitteet, jotka on toistuvasti nähty yrityksen sähköpostiverkkotunnuksen kanssa lomakkeiden täytöissä tai kirjautumisissa.
- Pilvi- ja hosting-osoitealueet: merkitään, jotta datakeskusliikennettä ei luulla yritykseksi.
Tuloksena on todennäköisyyspohjainen vastaavuus ("tämä IP kuuluu todennäköisimmin yritykselle X") sekä kyseistä yritystä koskevaa yritysdataa.
Esimerkki
Esimerkki (havainnollistava): sivustosi kirjaa viikossa 1 000 istuntoa 800 IP-osoitteesta. Hakuputki voisi lajitella ne näin:
- Yritykselle rekisteröidyt yritysverkon osoitealueet: tunnistetaan suurella varmuudella.
- Jaetut toimistot, coworking-tilat ja yritysten VPN-poistumissolmut: tunnistetaan, mutta joskus väärään vuokralaiseen tai VPN-palveluntarjoajaan.
- Kotitalouksien laajakaista- ja mobiiliverkot: yleensä vain operaattori, ei siis yritystä.
- Pilvipalvelujen ja datakeskusten IP-osoitteet: botit, indeksointirobotit tai kuluttajien VPN:t, suodatetaan pois.
Se, kuinka suuri osa kävijöistä tunnistetaan yritykseksi, riippuu paljon yleisöstäsi. Sivusto, jolla käyvät pääasiassa suuryritysten työntekijät toimistoilta, tunnistaa kävijöitä paljon useammin kuin sivusto, jolla käyvät kotoa työskentelevät pienyrittäjät. Pyydä jokaista toimittajaa testaamaan omalla liikenteelläsi sen sijaan, että luottaisit mainostettuun tunnistusprosenttiin.
Tarkkuuden rajat
| Tekijä | Vaikutus |
|---|---|
| Etä- ja hybridityö | Kotiyhteydet näyttävät internetpalveluntarjoajan, eivät työnantajaa |
| VPN:t ja suojatut verkkoyhdyskäytävät | Liikenne voi poistua tietoturvatoimittajan tai kaukaisen toimiston IP-osoitteen kautta |
| Mobiiliverkot | Operaattoritason NAT sijoittaa monta käyttäjää yhden osoitteen taakse |
| IPv6 | Valtava osoiteavaruus ja vaihtuvat yksityisyysosoitteet vaikeuttavat osoitealueiden kartoitusta; käyttöönotto kasvaa (Googlen IPv6-tilastot) |
| Vanhentunut data | Osoitelohkot vaihtavat omistajaa; vanhat kytkennät kohdistavat väärin |
Miten B2B-tiimit käyttävät käänteistä IP-hakua
- Näkymä siihen, mitkä kohdeyritykset vierailevat verkkosivustolla täyttämättä lomaketta.
- Asiakkuuden omistajille hälytys, kun tunnettu yritys katsoo hinnoittelu- tai demosivuja.
- Sivujen personointi toimialan tai yrityksen koon mukaan tunnistetuille kävijöille.
- Bottien ja datakeskusten liikenteen suodatus analytiikasta.
Usein kysytyt kysymykset
Voiko käänteinen IP-haku tunnistaa henkilön?
Ei yksinään. Se tunnistaa verkon ja parhaimmillaan organisaation, joka sen omistaa. IP-osoitteen yhdistäminen nimettyyn henkilöön vaatii muuta dataa, kuten kirjautumisen, lomakkeen täytön tai kolmannen osapuolen identiteettigraafin, ja silloin tietosuojalainsäädäntö pitää sitä henkilötietojen käsittelynä. EU:ssa IP-osoitteet voivat itsessään olla henkilötietoja.
Mikä ero on käänteisellä IP-haulla ja käänteisellä DNS:llä?
Käänteinen DNS on tietty DNS-kysely PTR-tietueelle, ja se palauttaa isäntänimen, jos sellainen on julkaistu. Käänteinen IP-haku on laajempi termi: se voi tarkoittaa käänteistä DNS:ää, kaikkien samalla palvelimen IP-osoitteella olevien verkkotunnusten etsimistä tai IP-osoitteen yhdistämistä yritykseen kaupallisten tietokantojen avulla.
Miksi käänteinen IP-hakuni palauttaa vain internetpalveluntarjoajan?
Koska osoite kuuluu internetoperaattorin osoitepooliin, tyypillisesti koti-, mobiili- tai pientoimistoliittymään. Operaattori hallitsee PTR-tietuetta ja rekisterimerkintää, joten mikään ei osoita loppukäyttäjän organisaatioon. Tämä on pääsyy siihen, että yritystason tunnistusasteet laskevat etätyön yleistyessä.
Aiheeseen liittyvät
Katso, miten haku sopii osaksi kokonaista työnkulkua sivuilla vierailijoiden tunnistaminen ja vierailijoiden tunnistamisen opas, vertaile työkaluja sivulla verkkosivujen vierailijoiden tunnistusohjelmistot ja lue signaaleista sivulta ostoaikeidata.