En omvänd IP-uppslagning tar en IP-adress och returnerar information om vem eller vad som finns bakom den: ett värdnamn, nätverkets ägare eller, inom B2B-marknadsföring, det företag som en webbplatsbesökare sannolikt surfar från. En vanlig DNS-uppslagning går från ett namn till en adress; en omvänd uppslagning går från adressen tillbaka till ett namn eller en organisation.
Begreppet omfattar två olika saker som ofta blandas ihop: den tekniska DNS-mekanismen (omvänd DNS) och kommersiella databaser som kopplar IP-adresser till företag och används för besöksidentifiering.
Så fungerar reverse IP lookup
1. Omvänd DNS (PTR-poster)
DNS har en inbyggd omvänd mappning. För IPv4 skrivs adressen baklänges under specialdomänen in-addr.arpa, och ägaren till adressblocket kan publicera en PTR-post som pekar på ett värdnamn (RFC 1035, IETF). IPv6 använder samma idé under ip6.arpa, där varje hexadecimal siffra står i omvänd ordning (RFC 3596, IETF).
En uppslagning av 203.0.113.25 frågar alltså efter 25.113.0.203.in-addr.arpa. Om det finns en PTR-post kan du få mail.example.com. E-postservrar använder detta för att kontrollera avsändare, och administratörer använder det för att läsa loggar. Begränsningarna: PTR-poster är valfria, sätts av den som kontrollerar adressblocket (ofta internetleverantören, inte företaget) och är ofta generiska, som host-203-0-113-25.isp.net.
2. Databaser som kopplar IP-adresser till företag
Verktyg för B2B-identifiering går längre. De kombinerar flera källor i en databas som kopplar IP-intervall till organisationer:
- Registerdata (WHOIS/RDAP): vem ett adressblock är tilldelat. Stora företag och universitet har ofta egna intervall.
- Omvänd DNS: värdnamn som avslöjar organisationen.
- Observerad trafik: IP-adresser som upprepade gånger förekommer tillsammans med ett företags e-postdomän i formulär eller inloggningar.
- IP-intervall för moln och hosting: flaggas så att trafik från datacenter inte misstas för ett företag.
Resultatet är en sannolikhetsbaserad matchning (”den här IP-adressen tillhör troligen företag X”) plus firmografiska data om företaget.
Exempel
Exempel (illustrativt): din webbplats loggar 1 000 sessioner från 800 IP-adresser på en vecka. Uppslagningsflödet kan sortera dem så här:
- Företagsnätverk med IP-intervall registrerade på ett företag: matchas med hög säkerhet.
- Delade kontor, coworkingytor och utgångsnoder för företags-VPN: matchas, men ibland till fel hyresgäst eller till en VPN-leverantör.
- Bredband till hushåll och mobilnät: oftast bara internetleverantören, alltså inget företag.
- IP-adresser från moln och datacenter: botar, sökrobotar eller VPN:er för konsumenter, bortfiltrerade.
Hur stor andel som kan kopplas till ett företag beror mycket på din målgrupp. En webbplats som främst besöks av anställda på stora företag som sitter på kontor ger betydligt fler träffar än en som besöks av småföretagare som jobbar hemifrån. Be varje leverantör att köra ett test på din egen trafik i stället för att lita på en matchningsgrad i en rubrik.
Begränsningar i träffsäkerhet
| Faktor | Effekt |
|---|---|
| Distans- och hybridarbete | Hemanslutningar visar internetleverantören, inte arbetsgivaren |
| VPN och säkra webbgateways | Trafiken kan gå ut via en säkerhetsleverantörs eller ett avlägset kontors IP-adress |
| Mobilnät | Carrier-grade NAT placerar många användare bakom en enda adress |
| IPv6 | Enormt adressutrymme och roterande integritetsadresser gör kartläggningen av intervall svårare; användningen växer (Googles IPv6-statistik) |
| Inaktuell data | Adressblock byter ägare; gamla mappningar ger fel tillskrivning |
Så använder B2B-team omvänd IP-uppslagning
- Se vilka målkonton som besöker webbplatsen utan att fylla i ett formulär.
- Avisera kontoansvariga när ett känt konto tittar på pris- eller demosidor.
- Personalisera sidor efter bransch eller företagsstorlek för identifierade besökare.
- Filtrera bort trafik från botar och datacenter i analysverktyget.
Vanliga frågor
Kan en omvänd IP-uppslagning identifiera en person?
Inte i sig själv. Den identifierar ett nätverk och i bästa fall organisationen som äger det. Att knyta en IP-adress till en namngiven person kräver annan data, till exempel en inloggning, ett ifyllt formulär eller en identitetsgraf från tredje part, och då behandlar dataskyddslagstiftningen det som behandling av personuppgifter. Inom EU kan IP-adresser i sig vara personuppgifter.
Vad är skillnaden mellan omvänd IP-uppslagning och omvänd DNS?
Omvänd DNS är den specifika DNS-förfrågan efter en PTR-post, som returnerar ett värdnamn om ett sådant har publicerats. Omvänd IP-uppslagning är det bredare begreppet: det kan betyda omvänd DNS, att hitta alla domäner som ligger på en servers IP-adress, eller att matcha en IP-adress mot ett företag med hjälp av kommersiella databaser.
Varför ger min omvända IP-uppslagning bara en internetleverantör?
Eftersom adressen tillhör internetleverantörens adresspool, oftast en anslutning i hemmet, via mobilen eller på ett litet kontor. Internetleverantören styr PTR-posten och registerposten, så inget pekar på slutanvändarens organisation. Det är huvudskälet till att matchningsgraden på företagsnivå sjunker i takt med att distansarbetet ökar.
Relaterat
Se hur uppslaget passar in i ett helt arbetsflöde i besöksidentifiering och guiden om besöksidentifiering, jämför verktyg i programvara för identifiering av webbplatsbesökare och läs om signaler i intentdata.