Reverse IP lookup (odwrotne wyszukiwanie IP) przyjmuje adres IP i zwraca informacje o tym, kto lub co za nim stoi: nazwę hosta, właściciela sieci lub, w marketingu B2B, firmę, z której najprawdopodobniej przegląda stronę odwiedzający. Zwykłe zapytanie DNS prowadzi od nazwy do adresu; wyszukiwanie odwrotne prowadzi od adresu z powrotem do nazwy lub organizacji.
Termin ten obejmuje dwie różne rzeczy, które często się myli: techniczny mechanizm DNS (reverse DNS) oraz komercyjne bazy danych IP–firma używane do identyfikacji odwiedzających.
Jak działa reverse IP lookup
1. Odwrotny DNS (rekordy PTR)
DNS ma wbudowane mapowanie odwrotne. W IPv4 adres zapisuje się od tyłu w specjalnej domenie in-addr.arpa, a właściciel puli adresów może opublikować rekord PTR wskazujący nazwę hosta (RFC 1035, IETF). IPv6 wykorzystuje tę samą ideę w domenie ip6.arpa, z każdą cyfrą szesnastkową w odwróconej kolejności (RFC 3596, IETF).
Wyszukanie 203.0.113.25 wysyła więc zapytanie o 25.113.0.203.in-addr.arpa. Jeśli istnieje rekord PTR, możesz dostać mail.example.com. Serwery pocztowe używają tego do weryfikacji nadawców, a administratorzy do czytania logów. Ograniczenia: rekordy PTR są opcjonalne, ustawia je ten, kto kontroluje blok adresów (często dostawca internetu, a nie firma), i często są ogólne, np. host-203-0-113-25.isp.net.
2. Bazy danych IP–firma
Narzędzia do identyfikacji B2B idą dalej. Łączą kilka źródeł w bazę danych, która przypisuje zakresy IP do organizacji:
- Dane z rejestrów (WHOIS/RDAP): komu przydzielono dany blok adresów. Duże firmy i uczelnie często mają własne zakresy.
- Reverse DNS: nazwy hostów, które ujawniają organizację.
- Obserwowany ruch: adresy IP wielokrotnie widziane razem z domeną e-mail firmy w formularzach lub logowaniach.
- Zakresy chmury i hostingu: oznaczane, aby ruchu z centrów danych nie pomylić z firmą.
Wynikiem jest dopasowanie probabilistyczne („ten adres IP najprawdopodobniej należy do firmy X”) oraz dane firmograficzne tej firmy.
Przykład
Przykład (poglądowy): Twoja strona rejestruje w tygodniu 1000 sesji z 800 adresów IP. Proces wyszukiwania mógłby je posortować tak:
- Zakresy sieci firmowych zarejestrowane na firmę: dopasowanie z wysoką pewnością.
- Biura współdzielone, coworkingi i węzły wyjściowe firmowych VPN-ów: dopasowane, ale czasem do niewłaściwego najemcy lub do dostawcy VPN.
- Domowy internet szerokopasmowy i sieci komórkowe: zwykle widać tylko dostawcę internetu, więc nie ma firmy.
- Adresy IP chmur i centrów danych: boty, crawlery lub konsumenckie VPN-y, odfiltrowane.
Odsetek wizyt, które udaje się przypisać do firmy, mocno zależy od Twoich odbiorców. Strona odwiedzana głównie przez pracowników dużych firm w biurach rozpoznaje znacznie więcej niż strona odwiedzana przez właścicieli małych firm pracujących z domu. Poproś każdego dostawcę o test na Twoim ruchu, zamiast ufać deklarowanemu współczynnikowi dopasowania.
Ograniczenia dokładności
| Czynnik | Efekt |
|---|---|
| Praca zdalna i hybrydowa | Połączenia domowe pokazują dostawcę internetu, a nie pracodawcę |
| VPN-y i bezpieczne bramy internetowe | Ruch może wychodzić przez IP dostawcy zabezpieczeń lub odległego biura |
| Sieci komórkowe | Carrier-grade NAT ukrywa wielu użytkowników za jednym adresem |
| IPv6 | Ogromna przestrzeń adresowa i rotujące adresy prywatności utrudniają mapowanie zakresów; adopcja rośnie (Google IPv6 statistics) |
| Nieaktualne dane | Pule adresów zmieniają właścicieli; stare mapowania błędnie przypisują ruch |
Jak zespoły B2B wykorzystują reverse IP lookup
- Sprawdzanie, które konta docelowe odwiedzają stronę bez wypełniania formularza.
- Alertowanie właścicieli kont, gdy znane konto ogląda stronę cennika lub demo.
- Personalizacja stron według branży lub wielkości firmy dla zidentyfikowanych odwiedzających.
- Odfiltrowywanie ruchu botów i centrów danych z analityki.
Najczęściej zadawane pytania
Czy reverse IP lookup może zidentyfikować osobę?
Nie sam w sobie. Identyfikuje sieć, a w najlepszym razie organizację, do której ona należy. Powiązanie IP z konkretną osobą wymaga innych danych, np. logowania, wypełnionego formularza lub zewnętrznego grafu tożsamości, a wtedy przepisy o prywatności traktują to jako przetwarzanie danych osobowych. W UE same adresy IP mogą być danymi osobowymi.
Czym różni się reverse IP lookup od reverse DNS?
Reverse DNS to konkretne zapytanie DNS o rekord PTR, zwracające nazwę hosta, jeśli została opublikowana. Reverse IP lookup to szersze pojęcie: może oznaczać reverse DNS, wyszukanie wszystkich domen hostowanych na jednym adresie IP serwera albo dopasowanie IP do firmy za pomocą komercyjnych baz danych.
Dlaczego reverse IP lookup zwraca tylko dostawcę internetu?
Ponieważ adres należy do puli dostawcy internetu – zwykle to łącze domowe, mobilne lub małego biura. Dostawca internetu kontroluje rekord PTR i wpis w rejestrze, więc nic nie wskazuje na organizację użytkownika końcowego. To główny powód, dla którego odsetek dopasowań na poziomie firm spada wraz z rozwojem pracy zdalnej.
Powiązane
Zobacz, jak wyszukiwanie wpisuje się w pełny proces, w materiałach identyfikacja odwiedzających i przewodnik po identyfikacji odwiedzających, porównaj narzędzia w zestawieniu oprogramowanie do identyfikacji odwiedzających stronę i przeczytaj o sygnałach w artykule dane intencyjne.