Uma consulta de IP reverso recebe um endereço IP e retorna informações sobre quem ou o que está por trás dele: um hostname, o dono da rede ou, no marketing B2B, a empresa a partir da qual um visitante do site provavelmente está navegando. Uma consulta DNS normal vai de um nome para um endereço; uma consulta reversa vai do endereço de volta a um nome ou organização.
O termo abrange duas coisas diferentes que costumam ser confundidas: o mecanismo técnico de DNS (DNS reverso) e as bases comerciais de IP para empresa usadas na identificação de visitantes.
Como funciona o reverse IP lookup
1. DNS reverso (registros PTR)
O DNS tem um mapeamento reverso embutido. No IPv4, o endereço é escrito de trás para frente sob o domínio especial in-addr.arpa, e o dono do bloco de endereços pode publicar um registro PTR apontando para um hostname (RFC 1035, IETF). O IPv6 usa a mesma ideia sob ip6.arpa, com cada dígito hexadecimal invertido (RFC 3596, IETF).
Assim, uma consulta de 203.0.113.25 pesquisa 25.113.0.203.in-addr.arpa. Se existir um registro PTR, você pode receber mail.example.com. Servidores de e-mail usam isso para verificar remetentes, e administradores usam para ler logs. Os limites: registros PTR são opcionais, definidos por quem controla o bloco de endereços (muitas vezes o provedor de internet, não a empresa) e frequentemente genéricos, como host-203-0-113-25.isp.net.
2. Bases de dados de IP para empresa
As ferramentas de identificação B2B vão além. Elas combinam várias fontes em uma base de dados que associa faixas de IP a organizações:
- Dados de registro (WHOIS/RDAP): a quem um bloco de endereços está alocado. Grandes empresas e universidades costumam ter faixas próprias.
- DNS reverso: hostnames que revelam a organização.
- Tráfego observado: IPs vistos repetidamente com o domínio de e-mail de uma empresa em preenchimentos de formulário ou logins.
- Faixas de nuvem e hospedagem: sinalizadas para que o tráfego de data centers não seja confundido com uma empresa.
O resultado é uma correspondência probabilística ("este IP muito provavelmente pertence à Empresa X") mais dados firmográficos sobre essa empresa.
Exemplo
Exemplo (ilustrativo): seu site registra 1.000 sessões de 800 endereços IP em uma semana. O processo de consulta poderia classificá-las assim:
- Faixas de rede corporativa registradas em nome de uma empresa: correspondência com alta confiança.
- Escritórios compartilhados, coworkings e nós de saída de VPNs corporativas: identificados, mas às vezes associados ao locatário errado ou a um provedor de VPN.
- Banda larga residencial e redes móveis: geralmente só o provedor de internet, ou seja, nenhuma empresa.
- IPs de nuvem e de data centers: bots, rastreadores ou VPNs de consumidores, filtrados.
A parcela associada a uma empresa depende muito do seu público. Um site visitado principalmente por funcionários de grandes empresas em escritórios identifica muito mais do que um visitado por donos de pequenas empresas trabalhando de casa. Peça a qualquer fornecedor um teste no seu próprio tráfego, em vez de confiar em uma taxa de identificação de vitrine.
Limites de precisão
| Fator | Efeito |
|---|---|
| Trabalho remoto e híbrido | Conexões domésticas mostram o provedor, não o empregador |
| VPNs e gateways web seguros | O tráfego pode sair pelo IP de um fornecedor de segurança ou de um escritório distante |
| Redes móveis | O NAT em nível de operadora coloca muitos usuários atrás de um único endereço |
| IPv6 | O enorme espaço de endereços e os endereços de privacidade rotativos dificultam o mapeamento de faixas; a adoção está crescendo (estatísticas de IPv6 do Google) |
| Dados desatualizados | Blocos de endereços mudam de dono; mapeamentos antigos atribuem errado |
Como as equipes B2B usam a consulta de IP reverso
- Ver quais contas-alvo visitam o site sem preencher um formulário.
- Alertar os responsáveis pelas contas quando uma conta conhecida vê as páginas de preços ou de demo.
- Personalizar páginas por setor ou porte da empresa para visitantes identificados.
- Filtrar do analytics o tráfego de bots e de data centers.
Perguntas frequentes
Uma consulta de IP reverso consegue identificar uma pessoa?
Não sozinho. Ele identifica uma rede e, no máximo, a organização dona dela. Associar um IP a uma pessoa identificada exige outros dados, como um login, um formulário preenchido ou um grafo de identidade de terceiros, e, a partir daí, a legislação de privacidade trata isso como tratamento de dados pessoais. Na UE, os próprios endereços IP podem ser dados pessoais.
Qual é a diferença entre a consulta de IP reverso e o DNS reverso?
DNS reverso é a consulta DNS específica de um registro PTR, que retorna um hostname caso tenha sido publicado. Consulta de IP reverso é o termo mais amplo: pode significar DNS reverso, encontrar todos os domínios hospedados no IP de um servidor ou associar um IP a uma empresa usando bases de dados comerciais.
Por que a minha consulta de IP reverso retorna só um provedor de internet?
Porque o endereço pertence ao pool do provedor de internet, geralmente uma conexão residencial, móvel ou de um pequeno escritório. O provedor controla o registro PTR e a entrada no registro, então nada aponta para a organização do usuário final. Esse é o principal motivo pelo qual as taxas de identificação no nível da empresa caem à medida que o trabalho remoto cresce.
Relacionados
Veja como a consulta se encaixa em um fluxo completo em identificação de visitantes e no guia de identificação de visitantes, compare ferramentas em software de identificação de visitantes do site e leia sobre sinais em dados de intenção.