Een reverse IP lookup neemt een IP-adres en geeft informatie terug over wie of wat erachter zit: een hostnaam, de eigenaar van het netwerk of, in B2B-marketing, het bedrijf van waaruit een websitebezoeker waarschijnlijk surft. Een normale DNS-lookup gaat van een naam naar een adres; een reverse lookup gaat van het adres terug naar een naam of organisatie.
De term dekt twee verschillende dingen die vaak door elkaar worden gehaald: het technische DNS-mechanisme (reverse DNS) en commerciële IP-naar-bedrijfdatabases die worden gebruikt voor bezoekersidentificatie.
Hoe reverse IP-lookup werkt
1. Reverse DNS (PTR-records)
DNS heeft een ingebouwde omgekeerde koppeling. Voor IPv4 wordt het adres achterstevoren geschreven onder het speciale domein in-addr.arpa, en de eigenaar van het adresblok kan een PTR-record publiceren dat naar een hostnaam verwijst (RFC 1035, IETF). IPv6 gebruikt hetzelfde idee onder ip6.arpa, waarbij elk hexadecimaal cijfer wordt omgedraaid (RFC 3596, IETF).
Een lookup van 203.0.113.25 bevraagt dus 25.113.0.203.in-addr.arpa. Als er een PTR-record bestaat, krijg je misschien mail.example.com. Mailservers gebruiken dit om afzenders te controleren en beheerders om logs te lezen. De beperkingen: PTR-records zijn optioneel, worden ingesteld door wie het adresblok beheert (vaak de internetprovider, niet het bedrijf) en zijn vaak generiek, zoals host-203-0-113-25.isp.net.
2. IP-naar-bedrijfdatabases
B2B-identificatietools gaan verder. Ze combineren meerdere bronnen in een database die IP-reeksen aan organisaties koppelt:
- Registergegevens (WHOIS/RDAP): aan wie een adresblok is toegewezen. Grote bedrijven en universiteiten hebben vaak hun eigen reeksen.
- Reverse DNS: hostnamen die de organisatie prijsgeven.
- Waargenomen verkeer: IP-adressen die herhaaldelijk samen met het e-maildomein van een bedrijf voorkomen bij formulierinzendingen of logins.
- Cloud- en hostingreeksen: gemarkeerd zodat verkeer uit datacenters niet voor een bedrijf wordt aangezien.
De output is een probabilistische match ("dit IP-adres hoort hoogstwaarschijnlijk bij bedrijf X") plus firmografische data over dat bedrijf.
Voorbeeld
Voorbeeld (illustratief): je site registreert in een week 1.000 sessies van 800 IP-adressen. De lookup-pipeline zou ze zo kunnen indelen:
- Bedrijfsnetwerkreeksen die op naam van een bedrijf staan: gematcht met hoge betrouwbaarheid.
- Gedeelde kantoren, coworkingruimtes en exitnodes van zakelijke VPN's: gematcht, maar soms aan de verkeerde huurder of aan een VPN-provider.
- Particulier breedband en mobiele netwerken: meestal alleen de provider, dus geen bedrijf.
- Cloud- en datacenter-IP's: bots, crawlers of consumenten-VPN's, eruit gefilterd.
Het aandeel dat aan een bedrijf te koppelen is, hangt sterk af van je doelgroep. Een site die vooral door enterprise-medewerkers op kantoor wordt bezocht, koppelt veel meer dan een site die wordt bezocht door mkb-ondernemers die thuis werken. Vraag elke leverancier een test op je eigen verkeer te doen in plaats van te vertrouwen op een opvallend matchpercentage.
Grenzen aan de nauwkeurigheid
| Factor | Effect |
|---|---|
| Remote en hybride werken | Thuisverbindingen tonen de provider, niet de werkgever |
| VPN's en secure web gateways | Verkeer kan via het IP van een beveiligingsleverancier of een ver gelegen kantoor naar buiten gaan |
| Mobiele netwerken | Carrier-grade NAT plaatst veel gebruikers achter één adres |
| IPv6 | Enorme adresruimte en wisselende privacyadressen maken het in kaart brengen van reeksen lastiger; het gebruik groeit (Google IPv6 statistics) |
| Verouderde data | Adresblokken wisselen van eigenaar; oude koppelingen wijzen verkeerd toe |
Hoe B2B-teams reverse IP lookup gebruiken
- Zien welke target accounts de website bezoeken zonder een formulier in te vullen.
- Accounteigenaren waarschuwen wanneer een bekend account prijs- of demopagina's bekijkt.
- Pagina's personaliseren op branche of bedrijfsgrootte voor geïdentificeerde bezoekers.
- Bot- en datacenterverkeer uit analytics filteren.
Veelgestelde vragen
Kan een reverse IP-lookup een persoon identificeren?
Niet op zichzelf. Het identificeert een netwerk, en hooguit de organisatie die eigenaar is. Om een IP aan een bij naam bekende persoon te koppelen zijn andere gegevens nodig, zoals een login, een ingevuld formulier of een identiteitsgrafiek van een derde partij, en op dat moment beschouwt de privacywet het als verwerking van persoonsgegevens. In de EU kunnen IP-adressen zelf al persoonsgegevens zijn.
Wat is het verschil tussen reverse IP-lookup en reverse DNS?
Reverse DNS is de specifieke DNS-query voor een PTR-record, die een hostnaam teruggeeft als die is gepubliceerd. Reverse IP-lookup is de bredere term: het kan reverse DNS betekenen, alle domeinen vinden die op één server-IP worden gehost, of een IP aan een bedrijf koppelen met commerciële databases.
Waarom geeft mijn reverse IP-lookup alleen een provider terug?
Omdat het adres tot de pool van de internetprovider behoort, meestal een thuis-, mobiele of kleine kantoorverbinding. De provider beheert het PTR-record en de registervermelding, dus niets verwijst naar de organisatie van de eindgebruiker. Dit is de belangrijkste reden dat matchpercentages op bedrijfsniveau dalen naarmate er meer op afstand wordt gewerkt.
Gerelateerd
Bekijk hoe de lookup in een complete workflow past bij bezoekersidentificatie en in de gids voor bezoekersidentificatie, vergelijk tools in software voor websitebezoekersidentificatie en lees over signalen in intentdata.