Зворотний пошук IP бере IP-адресу і повертає інформацію про те, хто чи що за нею стоїть: ім’я хоста, власника мережі або, у B2B-маркетингу, компанію, з якої, найімовірніше, переглядає сайт відвідувач. Звичайний DNS-запит веде від імені до адреси; зворотний — від адреси назад до імені чи організації.
Цей термін охоплює дві різні речі, які часто плутають: технічний механізм DNS (зворотний DNS) і комерційні бази зіставлення IP з компаніями, що використовуються для ідентифікації відвідувачів.
Як працює reverse IP lookup
1. Зворотний DNS (записи PTR)
У DNS є вбудоване зворотне зіставлення. Для IPv4 адресу записують у зворотному порядку в спеціальному домені in-addr.arpa, і власник блоку адрес може опублікувати PTR-запис, що вказує на ім’я хоста (RFC 1035, IETF). IPv6 використовує ту саму ідею в домені ip6.arpa, де кожна шістнадцяткова цифра записується у зворотному порядку (RFC 3596, IETF).
Тож пошук для 203.0.113.25 запитує 25.113.0.203.in-addr.arpa. Якщо PTR-запис існує, ви можете отримати mail.example.com. Поштові сервери використовують це для перевірки відправників, а адміністратори — для читання логів. Обмеження: PTR-записи необов’язкові, їх встановлює той, хто контролює блок адрес (часто провайдер, а не компанія), і вони часто загальні, як-от host-203-0-113-25.isp.net.
2. Бази зіставлення IP з компаніями
B2B-інструменти ідентифікації йдуть далі. Вони поєднують кілька джерел у базу, що зіставляє діапазони IP з організаціями:
- Дані реєстрів (WHOIS/RDAP): кому виділено блок адрес. Великі компанії та університети часто мають власні діапазони.
- Зворотний DNS: імена хостів, що розкривають організацію.
- Спостережуваний трафік: IP-адреси, які неодноразово з’являються разом з email-доменом компанії у заповнених формах або входах в акаунт.
- Діапазони хмарних сервісів і хостингу: позначаються, щоб трафік із дата-центрів не приймали за компанію.
Результат — ймовірнісне зіставлення («ця IP-адреса найімовірніше належить компанії X») плюс фірмографічні дані про цю компанію.
Приклад
Приклад (ілюстративний): за тиждень ваш сайт фіксує 1000 сеансів з 800 IP-адрес. Конвеєр пошуку може розподілити їх так:
- Корпоративні діапазони мережі, зареєстровані на компанію: зіставляються з високою впевненістю.
- Спільні офіси, коворкінги та вихідні вузли корпоративних VPN: збіг є, але іноді не з тим орендарем або з VPN-провайдером.
- Домашній широкосмуговий інтернет і мобільні мережі: зазвичай лише провайдер, тобто компанії немає.
- IP хмарних сервісів і дата-центрів: боти, краулери чи споживчі VPN — відфільтровуються.
Частка візитів, які вдається зіставити з компанією, сильно залежить від вашої аудиторії. Сайт, який відвідують переважно співробітники великих компаній з офісів, ідентифікує значно більше, ніж сайт, куди заходять власники малого бізнесу з дому. Попросіть будь-якого постачальника провести тест на вашому власному трафіку, а не покладайтеся на рекламний показник відповідності.
Межі точності
| Фактор | Ефект |
|---|---|
| Віддалена та гібридна робота | Домашні підключення показують провайдера, а не роботодавця |
| VPN і захищені веб-шлюзи | Трафік може виходити через IP-адресу постачальника безпекових рішень або віддаленого офісу |
| Мобільні мережі | Carrier-grade NAT ховає багатьох користувачів за однією адресою |
| IPv6 | Величезний адресний простір і змінні приватні адреси ускладнюють мапінг діапазонів; поширення зростає (статистика IPv6 від Google) |
| Застарілі дані | Блоки адрес переходять до інших власників; старі зіставлення дають хибну атрибуцію |
Як B2B-команди використовують зворотний пошук за IP
- Бачити, які цільові акаунти відвідують сайт, не заповнюючи форму.
- Сповіщення власників акаунтів, коли відомий акаунт переглядає сторінки цін або демо.
- Персоналізація сторінок за галуззю чи розміром компанії для ідентифікованих відвідувачів.
- Фільтрація трафіку ботів і дата-центрів з аналітики.
Поширені запитання
Чи може зворотний пошук IP ідентифікувати конкретну людину?
Сама по собі — ні. Вона ідентифікує мережу і в кращому разі організацію, якій та належить. Щоб пов’язати IP-адресу з конкретною людиною, потрібні інші дані, як-от вхід в акаунт, заповнена форма чи сторонній граф ідентичностей, і тоді законодавство про приватність розглядає це як обробку персональних даних. У ЄС IP-адреси самі можуть бути персональними даними.
Чим відрізняється зворотний IP-пошук від зворотного DNS?
Зворотний DNS — це конкретний DNS-запит до запису PTR, який повертає ім'я хоста, якщо його опубліковано. Зворотний пошук IP — ширший термін: він може означати зворотний DNS, пошук усіх доменів на одному IP сервера або зіставлення IP з компанією за допомогою комерційних баз даних.
Чому мій зворотний IP-пошук повертає лише інтернет-провайдера?
Тому що адреса належить до пулу інтернет-провайдера — зазвичай це домашнє, мобільне чи невелике офісне підключення. Провайдер контролює запис PTR і запис у реєстрі, тож ніщо не вказує на організацію кінцевого користувача. Це головна причина, чому частка збігів на рівні компаній падає зі зростанням віддаленої роботи.
Пов’язані матеріали
Дізнайтеся, як пошук вписується в повний робочий процес, на сторінці ідентифікація відвідувачів і в посібнику з ідентифікації відвідувачів, порівняйте інструменти в огляді програмного забезпечення для ідентифікації відвідувачів сайту і прочитайте про сигнали в статті дані про наміри.