O căutare IP inversă (reverse IP lookup) primește o adresă IP și returnează informații despre cine sau ce se află în spatele ei: un hostname, proprietarul rețelei sau, în marketingul B2B, compania din care probabil navighează un vizitator al site-ului. O căutare DNS obișnuită merge de la un nume la o adresă; o căutare inversă merge de la adresă înapoi la un nume sau o organizație.
Termenul acoperă două lucruri diferite, deseori confundate: mecanismul tehnic DNS (reverse DNS) și bazele de date comerciale IP–companie folosite pentru identificarea vizitatorilor.
Cum funcționează reverse IP lookup
1. Reverse DNS (înregistrări PTR)
DNS are o mapare inversă integrată. Pentru IPv4, adresa se scrie invers sub domeniul special in-addr.arpa, iar proprietarul blocului de adrese poate publica o înregistrare PTR care indică un hostname (RFC 1035, IETF). IPv6 folosește aceeași idee sub ip6.arpa, cu fiecare cifră hexazecimală inversată (RFC 3596, IETF).
Astfel, o căutare pentru 203.0.113.25 interoghează 25.113.0.203.in-addr.arpa. Dacă există o înregistrare PTR, ai putea obține mail.example.com. Serverele de email folosesc asta pentru a verifica expeditorii, iar administratorii pentru a citi loguri. Limitele: înregistrările PTR sunt opționale, sunt setate de cine controlează blocul de adrese (adesea ISP-ul, nu compania) și sunt frecvent generice, de exemplu host-203-0-113-25.isp.net.
2. Baze de date IP–companie
Instrumentele de identificare B2B merg mai departe. Combină mai multe surse într-o bază de date care asociază intervalele de IP cu organizații:
- Date din registre (WHOIS/RDAP): cui îi este alocat un bloc de adrese. Companiile mari și universitățile au adesea propriile intervale.
- Reverse DNS: hostname-uri care dezvăluie organizația.
- Trafic observat: IP-uri văzute în mod repetat cu domeniul de e-mail al unei companii în formulare completate sau autentificări.
- Intervale de cloud și hosting: marcate astfel încât traficul din centrele de date să nu fie confundat cu o companie.
Rezultatul este o potrivire probabilistică („acest IP aparține cel mai probabil companiei X”) plus date firmografice despre acea companie.
Exemplu
Exemplu (ilustrativ): site-ul tău înregistrează într-o săptămână 1.000 de sesiuni de la 800 de adrese IP. Fluxul de căutare le-ar putea sorta astfel:
- Intervale de rețea corporative înregistrate pe numele unei companii: potrivite cu încredere ridicată.
- Birouri partajate, spații de coworking și noduri de ieșire VPN corporative: asociate, dar uneori cu chiriașul greșit sau cu un furnizor de VPN.
- Internet de bandă largă rezidențial și rețele mobile: de obicei doar ISP-ul, deci nicio companie.
- IP-uri cloud și de centre de date: boți, crawlere sau VPN-uri de consum, filtrate.
Ponderea vizitelor care pot fi asociate unei companii depinde mult de audiența ta. Un site vizitat mai ales de angajați ai unor companii mari, din birou, are o rată de identificare mult mai mare decât unul vizitat de proprietari de firme mici care lucrează de acasă. Cere oricărui furnizor să facă un test pe propriul tău trafic, în loc să te bazezi pe rata de potrivire din materialele lui de prezentare.
Limite de precizie
| Factor | Efect |
|---|---|
| Muncă la distanță și hibridă | Conexiunile de acasă arată ISP-ul, nu angajatorul |
| VPN-uri și gateway-uri web securizate | Traficul poate ieși prin IP-ul unui furnizor de securitate sau al unui birou îndepărtat |
| Rețele mobile | NAT-ul de tip carrier-grade pune mulți utilizatori în spatele unei singure adrese |
| IPv6 | Spațiul uriaș de adrese și adresele de confidențialitate rotative fac maparea intervalelor mai dificilă; adopția este în creștere (statisticile Google privind IPv6) |
| Date învechite | Blocurile de adrese își schimbă proprietarii; mapările vechi atribuie greșit |
Cum folosesc echipele B2B reverse IP lookup
- Să vezi ce conturi țintă vizitează site-ul fără să completeze un formular.
- Alertarea responsabililor de cont când un cont cunoscut vizualizează paginile de prețuri sau de demo.
- Personalizarea paginilor după industrie sau dimensiunea companiei pentru vizitatorii identificați.
- Filtrarea traficului de la boți și din centre de date din analytics.
Întrebări frecvente
Poate un reverse IP lookup să identifice o persoană?
Nu de una singură. Identifică o rețea și, în cel mai bun caz, organizația care o deține. Legarea unui IP de o persoană anume necesită alte date, precum o autentificare, un formular completat sau un identity graph al unei terțe părți, iar în acel moment legislația privind confidențialitatea consideră că are loc o prelucrare de date cu caracter personal. În UE, adresele IP pot fi ele însele date cu caracter personal.
Care este diferența dintre reverse IP lookup și reverse DNS?
Reverse DNS este interogarea DNS specifică pentru o înregistrare PTR, care returnează un hostname dacă a fost publicat unul. Reverse IP lookup este termenul mai larg: poate însemna reverse DNS, găsirea tuturor domeniilor găzduite pe IP-ul unui server sau asocierea unui IP cu o companie folosind baze de date comerciale.
De ce returnează reverse IP lookup doar un ISP?
Pentru că adresa aparține fondului de adrese al ISP-ului, de obicei o conexiune de acasă, mobilă sau de birou mic. ISP-ul controlează înregistrarea PTR și intrarea din registru, așa că nimic nu indică organizația utilizatorului final. Acesta este principalul motiv pentru care ratele de potrivire la nivel de companie scad pe măsură ce crește munca la distanță.
Articole similare
Vezi cum se încadrează căutarea într-un flux de lucru complet în identificarea vizitatorilor și în ghidul de identificare a vizitatorilor, compară instrumentele în software de identificare a vizitatorilor site-ului și citește despre semnale în date de intenție.