A reverse IP lookup (fordított IP-keresés) egy IP-címből ad vissza információt arról, ki vagy mi áll mögötte: egy hosztnevet, a hálózat tulajdonosát, vagy B2B marketingben azt a céget, ahonnan a látogató valószínűleg böngészik. A normál DNS-keresés névből címet ad; a fordított keresés a címből vezet vissza egy névhez vagy szervezethez.
A kifejezés két különböző, gyakran összekevert dolgot takar: a technikai DNS-mechanizmust (fordított DNS) és a látogatóazonosításhoz használt kereskedelmi IP–cég adatbázisokat.
Hogyan működik a reverse IP lookup
1. Reverse DNS (PTR-rekordok)
A DNS-ben beépített fordított leképezés van. IPv4 esetén a címet visszafelé írják az in-addr.arpa speciális domain alá, és a címtartomány tulajdonosa PTR rekordot tehet közzé, amely egy hosztnévre mutat (RFC 1035, IETF). Az IPv6 ugyanezt az elvet használja az ip6.arpa alatt, minden hexadecimális számjegyet megfordítva (RFC 3596, IETF).
Így a 203.0.113.25 keresése a 25.113.0.203.in-addr.arpa címet kérdezi le. Ha létezik PTR rekord, ilyesmit kaphatsz: mail.example.com. A levelezőszerverek ezzel ellenőrzik a feladókat, az adminisztrátorok pedig a naplók olvasásához használják. A korlátok: a PTR rekordok opcionálisak, azt állítja be, aki a címblokkot kezeli (gyakran az internetszolgáltató, nem a cég), és gyakran általánosak, például host-203-0-113-25.isp.net.
2. IP–cég adatbázisok
A B2B azonosító eszközök ennél tovább mennek. Több forrást kombinálnak egy olyan adatbázisba, amely IP-tartományokat rendel szervezetekhez:
- Nyilvántartási (WHOIS/RDAP) adatok: kihez van rendelve egy címblokk. A nagyvállalatok és egyetemek gyakran saját tartományokkal rendelkeznek.
- Fordított DNS: a szervezetet felfedő hosztnevek.
- Megfigyelt forgalom: olyan IP-címek, amelyeket ismételten egy cég e-mail-domainjével láttunk űrlapkitöltésekben vagy bejelentkezésekben.
- Felhő- és tárhelytartományok: megjelölve, hogy az adatközponti forgalmat ne tévesszék össze egy céggel.
Az eredmény egy valószínűségi egyezés („ez az IP nagy valószínűséggel az X céghez tartozik”), plusz az adott cég cégadatai.
Példa
Példa (szemléltető): az oldalad egy hét alatt 1000 munkamenetet rögzít 800 IP-címről. A keresési folyamat így sorolhatja be őket:
- Céghez regisztrált vállalati hálózati tartományok: nagy megbízhatósággal egyeztetve.
- Közös irodák, coworking terek és vállalati VPN-kilépési pontok: egyeznek, de néha rossz bérlőhöz vagy egy VPN-szolgáltatóhoz.
- Lakossági szélessáv és mobilhálózatok: általában csak az internetszolgáltató látszik, cég nem.
- Felhő- és adatközponti IP-k: botok, crawlerek vagy fogyasztói VPN-ek, kiszűrve.
Hogy a látogatások mekkora része azonosítható céghez, az erősen függ a közönségedtől. Egy olyan oldal, amelyet főként irodában dolgozó nagyvállalati munkatársak látogatnak, sokkal jobb arányt ér el, mint egy otthonról dolgozó kisvállalkozók által látogatott oldal. Bármelyik szolgáltatót kérd meg, hogy a saját forgalmadon teszteljen, ahelyett, hogy egy reklámban szereplő egyezési aránynak hinnél.
A pontosság korlátai
| Tényező | Hatás |
|---|---|
| Távoli és hibrid munkavégzés | Az otthoni kapcsolatok az internetszolgáltatót mutatják, nem a munkáltatót |
| VPN-ek és biztonságos webes átjárók | A forgalom egy biztonsági szolgáltató vagy egy távoli iroda IP-címén keresztül léphet ki |
| Mobilhálózatok | A szolgáltatói szintű NAT sok felhasználót tesz egyetlen cím mögé |
| IPv6 | A hatalmas címtér és a váltakozó adatvédelmi címek megnehezítik a tartományok feltérképezését; az elterjedtség nő (Google IPv6 statistics) |
| Elavult adatok | A címtartományok gazdát cserélnek; a régi leképezések rossz céghez rendelnek |
Hogyan használják a B2B csapatok a fordított IP-keresést
- Láthatod, mely célfiókok látogatják a weboldalt űrlapkitöltés nélkül.
- A fiókfelelősök riasztása, amikor egy ismert fiók az árazási vagy demóoldalakat nézi.
- Oldalak perszonalizálása iparág vagy cégméret szerint az azonosított látogatóknak.
- A bot- és adatközponti forgalom kiszűrése az analitikából.
Gyakran ismételt kérdések
Azonosítható egy személy fordított IP-kereséssel?
Önmagában nem. Egy hálózatot azonosít, legjobb esetben a hálózatot birtokló szervezetet. Ahhoz, hogy egy IP-címet egy megnevezett személyhez köss, más adatok kellenek, például bejelentkezés, űrlapkitöltés vagy egy harmadik féltől származó identitásgráf, és ezen a ponton az adatvédelmi jog személyes adatok kezelésének tekinti. Az EU-ban maguk az IP-címek is lehetnek személyes adatok.
Mi a különbség a reverse IP lookup és a reverse DNS között?
A fordított DNS egy konkrét DNS-lekérdezés egy PTR-rekordra, amely egy hostnevet ad vissza, ha közzétettek ilyet. A fordított IP-keresés tágabb fogalom: jelentheti a fordított DNS-t, egy szerver IP-címén hosztolt összes domain megkeresését, vagy egy IP-cím céghez rendelését kereskedelmi adatbázisok segítségével.
Miért csak egy internetszolgáltatót ad vissza a reverse IP lookup?
Mert a cím az internetszolgáltató címkészletéhez tartozik, jellemzően otthoni, mobil- vagy kisirodai kapcsolat. A PTR-rekordot és a nyilvántartási bejegyzést az internetszolgáltató kezeli, így semmi sem utal a végfelhasználó szervezetére. Ez a fő oka annak, hogy a cégszintű egyezési arányok a távmunka terjedésével csökkennek.
Kapcsolódó
Nézd meg, hogyan illeszkedik a lekérdezés egy teljes munkafolyamatba a látogatóazonosítás oldalon és a látogatóazonosítási útmutatóban, hasonlítsd össze az eszközöket a weboldal-látogató azonosító szoftverek oldalon, és olvass a jelekről az intent adat oldalon.