Et omvendt IP-oppslag tar en IP-adresse og returnerer informasjon om hvem eller hva som står bak den: et vertsnavn, eieren av nettverket, eller, i B2B-markedsføring, bedriften en besøkende på nettstedet sannsynligvis surfer fra. Et vanlig DNS-oppslag går fra et navn til en adresse; et omvendt oppslag går fra adressen tilbake til et navn eller en organisasjon.
Begrepet dekker to ulike ting som ofte blandes sammen: den tekniske DNS-mekanismen (omvendt DNS) og kommersielle IP-til-bedrift-databaser som brukes til identifisering av besøkende.
Slik fungerer reverse IP lookup
1. Reverse DNS (PTR-poster)
DNS har en innebygd omvendt kobling. For IPv4 skrives adressen baklengs under spesialdomenet in-addr.arpa, og eieren av adresseblokken kan publisere en PTR-post som peker til et vertsnavn (RFC 1035, IETF). IPv6 bruker samme prinsipp under ip6.arpa, med hvert heksadesimale siffer i omvendt rekkefølge (RFC 3596, IETF).
Et oppslag på 203.0.113.25 spør altså mot 25.113.0.203.in-addr.arpa. Finnes det en PTR-post, kan du få mail.example.com. E-postservere bruker dette til å sjekke avsendere, og administratorer bruker det til å lese logger. Begrensningene: PTR-poster er valgfrie, settes av den som kontrollerer adresseblokken (ofte internettleverandøren, ikke selskapet), og er ofte generiske, som host-203-0-113-25.isp.net.
2. IP-til-bedrift-databaser
B2B-verktøy for identifisering går lenger. De kombinerer flere kilder i en database som kobler IP-områder til organisasjoner:
- Registerdata (WHOIS/RDAP): hvem en adresseblokk er tildelt. Store selskaper og universiteter har ofte egne områder.
- Omvendt DNS: vertsnavn som avslører organisasjonen.
- Observert trafikk: IP-adresser som gjentatte ganger opptrer sammen med et selskaps e-postdomene i skjemautfyllinger eller innlogginger.
- IP-områder for sky og hosting: flagget slik at trafikk fra datasentre ikke forveksles med et selskap.
Resultatet er en sannsynlighetsbasert match («denne IP-en tilhører mest sannsynlig bedrift X») pluss firmografiske data om den bedriften.
Eksempel
Eksempel (illustrerende): nettstedet ditt logger 1 000 økter fra 800 IP-adresser på en uke. Oppslagsløypa kan sortere dem slik:
- Bedriftsnettverk registrert på et selskap: matches med høy sikkerhet.
- Delte kontorer, kontorfellesskap og utgangsnoder for bedrifts-VPN: matchet, men noen ganger til feil leietaker eller til en VPN-leverandør.
- Bredbånd i hjemmet og mobilnett: som regel bare internettleverandøren, altså ingen bedrift.
- IP-er fra sky og datasentre: boter, crawlere eller VPN-er for forbrukere, filtrert bort.
Hvor stor andel som kan knyttes til et selskap, avhenger mye av publikummet ditt. Et nettsted som hovedsakelig besøkes av ansatte i store selskaper fra kontoret, gir langt flere treff enn et som besøkes av småbedriftseiere som jobber hjemmefra. Be leverandøren kjøre en test på din egen trafikk i stedet for å stole på en flott treffprosent i markedsføringen.
Begrensninger i nøyaktighet
| Faktor | Effekt |
|---|---|
| Fjernarbeid og hybridarbeid | Hjemmeforbindelser viser internettleverandøren, ikke arbeidsgiveren |
| VPN-er og sikre web-gatewayer | Trafikken kan gå ut via IP-en til en sikkerhetsleverandør eller et fjerntliggende kontor |
| Mobilnett | Carrier-grade NAT setter mange brukere bak én adresse |
| IPv6 | Enormt adresserom og roterende personvernadresser gjør kartlegging av områder vanskeligere; bruken øker (Google IPv6 statistics) |
| Utdaterte data | Adresseblokker skifter eier; gamle koblinger gir feil tilordning |
Slik bruker B2B-team omvendt IP-oppslag
- Se hvilke målkontoer som besøker nettstedet uten å fylle ut et skjema.
- Varsle kontoansvarlige når en kjent konto ser på pris- eller demosider.
- Personalisering av sider etter bransje eller selskapsstørrelse for identifiserte besøkende.
- Filtrering av bot- og datasentertrafikk fra analyse.
Ofte stilte spørsmål
Kan et omvendt IP-oppslag identifisere en person?
Ikke alene. Den identifiserer et nettverk, og i beste fall organisasjonen som eier det. Å knytte en IP-adresse til en navngitt person krever andre data, for eksempel en innlogging, et utfylt skjema eller en identitetsgraf fra en tredjepart, og da regnes det som behandling av personopplysninger etter personvernlovgivningen. I EU kan IP-adresser i seg selv være personopplysninger.
Hva er forskjellen mellom omvendt IP-oppslag og omvendt DNS?
Omvendt DNS er den spesifikke DNS-spørringen etter en PTR-post, som returnerer et vertsnavn hvis det er publisert. Omvendt IP-oppslag er det bredere begrepet: det kan bety omvendt DNS, å finne alle domener som ligger på én server-IP, eller å matche en IP mot en bedrift ved hjelp av kommersielle databaser.
Hvorfor gir det omvendte IP-oppslaget mitt bare en internettleverandør?
Fordi adressen tilhører internettleverandørens adressepool, typisk en tilkobling hjemme, på mobil eller på et lite kontor. Internettleverandøren kontrollerer PTR-posten og registeroppføringen, så ingenting peker til sluttbrukerens organisasjon. Dette er hovedgrunnen til at matchraten på bedriftsnivå faller etter hvert som fjernarbeid øker.
Relatert
Se hvordan oppslaget passer inn i en hel arbeidsflyt i identifisering av besøkende og guiden til identifisering av besøkende, sammenlign verktøy i programvare for identifisering av besøkende på nettstedet, og les om signaler i intensjonsdata.