Un reverse IP lookup prende un indirizzo IP e restituisce informazioni su chi o cosa c'è dietro: un hostname, il proprietario della rete o, nel marketing B2B, l'azienda da cui probabilmente sta navigando un visitatore del sito. Una normale ricerca DNS va da un nome a un indirizzo; una ricerca inversa va dall'indirizzo a un nome o a un'organizzazione.
Il termine indica due cose diverse che vengono spesso confuse: il meccanismo DNS tecnico (reverse DNS) e i database commerciali IP-azienda usati per l'identificazione dei visitatori.
Come funziona il reverse IP lookup
1. Reverse DNS (record PTR)
Il DNS ha una mappatura inversa integrata. Per IPv4, l'indirizzo viene scritto al contrario sotto il dominio speciale in-addr.arpa, e il proprietario del blocco di indirizzi può pubblicare un record PTR che punta a un hostname (RFC 1035, IETF). IPv6 usa lo stesso principio sotto ip6.arpa, con ogni cifra esadecimale invertita (RFC 3596, IETF).
Quindi la ricerca di 203.0.113.25 interroga 25.113.0.203.in-addr.arpa. Se esiste un record PTR, potresti ottenere mail.example.com. I mail server lo usano per verificare i mittenti e gli amministratori per leggere i log. I limiti: i record PTR sono facoltativi, impostati da chi controlla il blocco di indirizzi (spesso l'ISP, non l'azienda) e frequentemente generici, come host-203-0-113-25.isp.net.
2. Database IP-azienda
Gli strumenti di identificazione B2B vanno oltre. Combinano più fonti in un database che associa intervalli di IP alle organizzazioni:
- Dati di registro (WHOIS/RDAP): a chi è assegnato un blocco di indirizzi. Le grandi aziende e le università spesso possiedono propri intervalli.
- DNS inverso: hostname che rivelano l'organizzazione.
- Traffico osservato: IP visti ripetutamente con il dominio email di un'azienda in compilazioni di moduli o login.
- Intervalli di cloud e hosting: segnalati in modo che il traffico dei data center non venga scambiato per un'azienda.
Il risultato è un abbinamento probabilistico (“questo IP appartiene molto probabilmente all'azienda X”) più i dati firmografici di quell'azienda.
Esempio
Esempio (illustrativo): il tuo sito registra in una settimana 1.000 sessioni da 800 indirizzi IP. La pipeline di ricerca potrebbe classificarle così:
- Intervalli di rete aziendali registrati a nome di un'azienda: abbinati con alta affidabilità.
- Uffici condivisi, spazi di coworking e nodi di uscita delle VPN aziendali: riconosciuti, ma a volte associati all'occupante sbagliato o a un provider VPN.
- Banda larga residenziale e reti mobili: di solito solo l'ISP, quindi nessuna azienda.
- IP di cloud e data center: bot, crawler o VPN consumer, filtrati.
La quota di traffico associata a un'azienda dipende molto dal tuo pubblico. Un sito visitato soprattutto da dipendenti di grandi aziende in ufficio ne identifica molti di più rispetto a uno visitato da titolari di piccole imprese che lavorano da casa. Chiedi a ogni fornitore di eseguire un test sul tuo traffico invece di fidarti di un tasso di abbinamento sbandierato.
Limiti di accuratezza
| Fattore | Effetto |
|---|---|
| Lavoro da remoto e ibrido | Le connessioni domestiche mostrano l'ISP, non il datore di lavoro |
| VPN e secure web gateway | Il traffico può uscire attraverso l'IP di un fornitore di sicurezza o di una sede lontana |
| Reti mobili | Il NAT di livello carrier mette molti utenti dietro un unico indirizzo |
| IPv6 | L'enorme spazio di indirizzi e gli indirizzi privati a rotazione rendono più difficile la mappatura degli intervalli; l'adozione è in crescita (statistiche IPv6 di Google) |
| Dati obsoleti | I blocchi di indirizzi cambiano proprietario; le mappature vecchie producono attribuzioni errate |
Come i team B2B usano il reverse IP lookup
- Vedere quali account target visitano il sito senza compilare un modulo.
- Avvisare i responsabili degli account quando un account noto visualizza le pagine prezzi o demo.
- Personalizzare le pagine per settore o dimensione aziendale per i visitatori identificati.
- Filtrare dagli analytics il traffico di bot e data center.
Domande frequenti
Un reverse IP lookup può identificare una persona?
Non da solo. Identifica una rete e, nel migliore dei casi, l'organizzazione che la possiede. Collegare un IP a una persona specifica richiede altri dati, come un login, la compilazione di un modulo o un identity graph di terze parti, e a quel punto la normativa sulla privacy lo considera trattamento di dati personali. Nell'UE gli indirizzi IP possono essere essi stessi dati personali.
Qual è la differenza tra reverse IP lookup e reverse DNS?
Il reverse DNS è la specifica query DNS per un record PTR, che restituisce un hostname se ne è stato pubblicato uno. Reverse IP lookup è il termine più ampio: può indicare il reverse DNS, la ricerca di tutti i domini ospitati sull'IP di un server o l'abbinamento di un IP a un'azienda tramite database commerciali.
Perché il mio reverse IP lookup restituisce solo un ISP?
Perché l'indirizzo appartiene al pool dell'ISP, di solito una connessione domestica, mobile o di un piccolo ufficio. L'ISP controlla il record PTR e la voce nel registro, quindi nulla rimanda all'organizzazione dell'utente finale. È il motivo principale per cui i tassi di corrispondenza a livello di azienda calano con la crescita del lavoro da remoto.
Correlati
Scopri come la ricerca si inserisce in un flusso di lavoro completo in identificazione dei visitatori e nella guida all'identificazione dei visitatori, confronta gli strumenti in software di identificazione dei visitatori e approfondisci i segnali in intent data.