Ters IP araması, bir IP adresini alır ve arkasında kimin veya neyin olduğu hakkında bilgi döndürür: bir ana bilgisayar adı, ağ sahibi veya B2B pazarlamada bir web sitesi ziyaretçisinin büyük olasılıkla göz attığı şirket. Normal bir DNS araması bir addan adrese gider; ters arama ise adresten bir ada veya kuruluşa geri gider.
Bu terim, sıklıkla birbirine karıştırılan iki farklı şeyi kapsar: teknik DNS mekanizması (ters DNS) ve ziyaretçi tanımlama için kullanılan ticari IP-şirket veritabanları.
Ters IP sorgusu nasıl çalışır?
1. Reverse DNS (PTR kayıtları)
DNS'in yerleşik bir ters eşleme mekanizması vardır. IPv4'te adres, in-addr.arpa adlı özel alan adının altında tersten yazılır ve adres bloğunun sahibi bir ana bilgisayar adına işaret eden bir PTR kaydı yayımlayabilir (RFC 1035, IETF). IPv6 aynı fikri ip6.arpa altında, her onaltılık basamağı ters çevirerek kullanır (RFC 3596, IETF).
Yani 203.0.113.25 için yapılan bir sorgu 25.113.0.203.in-addr.arpa adresini sorgular. Bir PTR kaydı varsa mail.example.com gibi bir sonuç alabilirsiniz. Posta sunucuları bunu göndericileri kontrol etmek için, yöneticiler ise günlükleri okumak için kullanır. Sınırları: PTR kayıtları isteğe bağlıdır, adres bloğunu kim kontrol ediyorsa (çoğunlukla şirket değil, internet servis sağlayıcısı) o belirler ve sıklıkla host-203-0-113-25.isp.net gibi geneldir.
2. IP-şirket veritabanları
B2B tanımlama araçları daha da ileri gider. Birkaç kaynağı, IP aralıklarını kuruluşlarla eşleştiren bir veritabanında birleştirirler:
- Kayıt (WHOIS/RDAP) verileri: bir adres bloğunun kime tahsis edildiği. Büyük şirketler ve üniversiteler genellikle kendi aralıklarına sahiptir.
- Ters DNS: kuruluşu açığa çıkaran ana bilgisayar adları.
- Gözlemlenen trafik: Form doldurma veya oturum açmalarda bir şirketin e-posta alan adıyla tekrar tekrar görülen IP'ler.
- Bulut ve barındırma aralıkları: Veri merkezi trafiği bir şirket sanılmasın diye işaretlenir.
Çıktı, olasılığa dayalı bir eşleşme ("bu IP büyük olasılıkla X Şirketine ait") ve o şirket hakkında firmografik verilerdir.
Örnek
Örnek (açıklayıcı): Siteniz bir haftada 800 IP adresinden 1.000 oturum kaydediyor. Sorgu hattı bunları şöyle sınıflandırabilir:
- Bir şirkete kayıtlı kurumsal ağ aralıkları: yüksek güvenle eşleşir.
- Paylaşımlı ofisler, ortak çalışma alanları ve kurumsal VPN çıkış noktaları: eşleştirilir, ancak bazen yanlış kiracıya veya bir VPN sağlayıcısına.
- Konut genişbant ve mobil ağlar: genellikle yalnızca internet servis sağlayıcısı görünür, şirket görünmez.
- Bulut ve veri merkezi IP'leri: botlar, tarayıcılar veya tüketici VPN'leri; filtrelenir.
Bir şirkete eşleştirilebilen ziyaret payı büyük ölçüde kitlenize bağlıdır. Çoğunlukla ofisteki kurumsal çalışanların ziyaret ettiği bir site, evden çalışan küçük işletme sahiplerinin ziyaret ettiği bir siteye göre çok daha yüksek oranda eşleşir. Manşet eşleşme oranına güvenmek yerine her sağlayıcıdan kendi trafiğiniz üzerinde test yapmasını isteyin.
Doğruluk sınırları
| Faktör | Etki |
|---|---|
| Uzaktan ve hibrit çalışma | Ev bağlantıları işvereni değil, internet sağlayıcısını gösterir |
| VPN'ler ve güvenli web ağ geçitleri | Trafik, bir güvenlik sağlayıcısının veya uzaktaki bir ofisin IP'si üzerinden çıkabilir |
| Mobil ağlar | Operatör düzeyinde NAT, birçok kullanıcıyı tek bir adresin arkasına koyar |
| IPv6 | Çok geniş adres alanı ve değişen gizlilik adresleri aralık eşlemeyi zorlaştırır; kullanımı artıyor (Google IPv6 statistics) |
| Eskimiş veri | Adres blokları el değiştirir; eski eşlemeler yanlış atıf yapar |
B2B ekipleri ters IP sorgusunu nasıl kullanır
- Hangi hedef hesapların form doldurmadan web sitesini ziyaret ettiğini görmek.
- Bilinen bir hesap fiyatlandırma veya demo sayfalarını görüntülediğinde hesap sahiplerini uyarmak.
- Tespit edilen ziyaretçiler için sayfaları sektöre veya şirket büyüklüğüne göre kişiselleştirmek.
- Bot ve veri merkezi trafiğini analitikten filtrelemek.
Sıkça Sorulan Sorular
Ters IP sorgusu bir kişiyi tanımlayabilir mi?
Tek başına hayır. Bir ağı ve en iyi ihtimalle o ağın sahibi olan kuruluşu tanımlar. Bir IP'yi adı belli bir kişiye bağlamak oturum açma, form doldurma veya üçüncü taraf kimlik grafiği gibi başka veriler gerektirir ve bu noktada gizlilik mevzuatı bunu kişisel veri işleme olarak değerlendirir. AB'de IP adresleri başlı başına kişisel veri olabilir.
Ters IP sorgusu ile ters DNS arasındaki fark nedir?
Ters DNS, bir PTR kaydı için yapılan özel DNS sorgusudur ve yayınlanmışsa bir ana bilgisayar adı döndürür. Ters IP sorgusu ise daha geniş bir terimdir: ters DNS, tek bir sunucu IP'sinde barındırılan tüm alan adlarını bulmak ya da ticari veritabanları kullanarak bir IP'yi bir şirketle eşleştirmek anlamına gelebilir.
Ters IP sorgum neden yalnızca bir internet sağlayıcısı döndürüyor?
Çünkü adres, genellikle bir ev, mobil ya da küçük ofis bağlantısı olan internet servis sağlayıcısının havuzuna aittir. PTR kaydını ve kayıt girişini servis sağlayıcısı kontrol eder; bu yüzden hiçbir şey son kullanıcının kuruluşuna işaret etmez. Uzaktan çalışma arttıkça şirket düzeyindeki eşleşme oranlarının düşmesinin başlıca nedeni budur.
İlgili
Sorgunun eksiksiz bir iş akışına nasıl oturduğunu ziyaretçi tanımlama ve ziyaretçi tanımlama rehberi sayfalarında görün, araçları web sitesi ziyaretçi tanımlama yazılımı sayfasında karşılaştırın ve sinyaller hakkında niyet verisi sayfasını okuyun.